ФСТЭК и аттестация сервера: коротко и с данными
Конспект страницы: 5 разделов коротко, данные на 14 октября 2026 и ответы на 4 вопроса. Полный разбор с примерами: ФСТЭК и аттестация сервера.
Коротко
ФСТЭК и аттестация сервера это уровень выше обычного размещения в России: он нужен госсистемам и отдельным отраслям. Путать его с требованиями 152-ФЗ дорого в обе стороны: обычному бизнесу хватает площадки в России, а госсектору её мало. Аттестация ФСТЭК нужна госсистемам и отдельным отраслям, а не каждому.
Конспект по разделам
ФСТЭК и 152-ФЗ это не одно и то же
Отсюда главное: 152-ФЗ закрывается выбором российской площадки и порядком внутри сервера, а ФСТЭК это отдельный, более высокий уровень с аттестацией. Для большинства коммерческих проектов нужен первый, а не второй: 152-ФЗ.
Кто попадает под требования ФСТЭК
Лицензия ФСТЭК у провайдера означает, что он имеет право оказывать услуги по защите информации. Из разбираемых провайдеров её указывает, например, RUVDS. Но сам факт лицензии у провайдера не делает вашу систему аттестованной: это отдельная процедура.
- Государственные системы.
- Госзаказ.
- Отдельные отрасли.
- Операторы с высоким классом данных.
Нужна ли вам аттестованная площадка
Три вопроса про сферу, данные и наличие прямого требования. ФСТЭК требуется не всем, но путать её с 152-ФЗ дорого. Три вопроса
Как действовать на практике
Эта страница помогает задать вопросы, но не заменяет юриста Нужна ли аттестация и какого уровня, определяют класс системы и профильные требования. Решения принимают со специалистом по защите информации, а эта страница помогает не перепутать ФСТЭК с 152-ФЗ. Что ещё нужно компании помимо документов, собрано в VPS для юрлиц.
- Определите класс системы.
- Проверьте договор.
- Не покупайте аттестацию впрок.
- Для данных людей смотрите 152-ФЗ.
Поднимите сервер в российском дата-центре
Площадка в России, списание по часам: сутки проверки стоят десятки рублей.
- Дата-центры в России
- Списание за фактические часы работы
- NVMe-диски во всех конфигурациях
- Российское юрлицо и закрывающие документы
Данные
| Вопрос | 152-ФЗ | ФСТЭК |
|---|---|---|
| Что регулирует | Обработку персональных данных | Защиту информации по классам |
| Кому нужно | Почти любому бизнесу с данными людей | Госсектору и отдельным отраслям |
| Что от площадки | Размещение в России | Аттестация и лицензия |
| Уровень | Базовый | Повышенный |
Данные на 14 октября 2026.
Вопросы и ответы
Чем ФСТЭК отличается от 152-ФЗ?
152-ФЗ про обработку персональных данных и закрывается площадкой в России. ФСТЭК про защиту информации по классам и требует аттестации, это более высокий уровень.
Нужна ли обычному бизнесу аттестация ФСТЭК?
Чаще нет: ему достаточно 152-ФЗ, то есть площадки в России и порядка внутри сервера. Аттестация нужна госсектору и отдельным отраслям.
Что даёт лицензия ФСТЭК у провайдера?
Право оказывать услуги по защите информации. Но сама по себе она не делает вашу систему аттестованной: это отдельная процедура.
Как понять, нужна ли мне аттестованная площадка?
По классу информационной системы и прямым требованиям закона или договора. Это определяют с профильным специалистом, а не по описанию тарифа.