Консультация на соответствие приказу ОАЦ № 259

Помогу разобраться в требованиях к информационным системам и подготовиться к выполнению приказа Оперативно-аналитического центра № 259 без лишних затрат

Кому нужна консультация по приказу № 259

🏢 Организациям с информационными системами

Если у вас есть системы, обрабатывающие информацию с ограниченным доступом. С 1 марта 2025 года изменились требования к их защите и аттестации .

📋 Компаниям, готовящимся к аттестации

Приказ № 259 внёс изменения в Положение о порядке аттестации систем защиты информации . Помогу разобраться в новых требованиях и подготовить документы.

🔐 Организациям, работающим с ПДн

Если вы обрабатываете персональные данные, ваша система может подпадать под требования приказа № 66 (в редакции № 259) .

🛡️ Владельцам систем, не относящихся к КВОИ

Консультирую по проверке соответствия для систем, не являющихся критически важными объектами информатизации. Эта услуга не требует лицензии ОАЦ .

Что изменил приказ ОАЦ № 259

Приказ Оперативно-аналитического центра от 10 декабря 2024 г. № 259 внёс изменения в два ключевых документа . Большинство изменений вступили в силу с 1 марта 2025 года .

📄 Изменения в приказ № 26

Скорректирован порядок размещения программно-технических средств государственных организаций на ресурсах РЦОД.

📄 Новая редакция приказа № 66

Изложены в новой редакции три положения:

  • Порядок технической и криптографической защиты информации
  • Порядок аттестации систем защиты информации
  • Порядок представления сведений о событиях ИБ

⏳ Переходные положения

Договоры, заключённые до 1 марта 2025 года, могут выполняться по старой нормативной базе . Новые требования применяются по решению владельца системы .

ℹ️ Важно: Я оказываю консультационные услуги по проверке соответствия требованиям приказов ОАЦ для систем, не относящихся к КВОИ. Это не является лицензируемой деятельностью — в отличие от официальной аттестации, которую проводят только лицензиаты ОАЦ .

Что входит в консультацию по приказу № 259

📋 Анализ вашей информационной системы

  • Определение класса информационной системы Помогаю классифицировать систему в соответствии с требованиями приказа № 66 . Это первый шаг для понимания необходимых мер защиты.
  • Оценка организационных мер защиты Проверяю наличие необходимых локальных правовых актов, назначение ответственных лиц, порядок доступа к информации .
  • Анализ технических средств защиты Оцениваю, соответствуют ли используемые средства защиты информации требованиям ОАЦ .

📄 Документационное сопровождение

  • Анализ существующей документации Проверяю наличие и корректность документов, требуемых приказом № 66: регламенты, инструкции, положения.
  • Рекомендации по доработке документов Даю рекомендации по приведению документации в соответствие с новыми требованиями приказа № 259.
  • Подготовка к проверке ОАЦ Объясняю, что проверяет ОАЦ и как подготовиться к контрольным мероприятиям .

🔐 Помощь в выборе средств защиты

  • Подбор сертифицированных средств защиты Консультирую по выбору средств защиты информации, имеющих сертификат соответствия ОАЦ .
  • Оценка стоимости внедрения Помогаю оценить затраты на приведение системы в соответствие с требованиями. Аттестация даже небольшой системы может стоить от 5 000 BYN .
  • Рекомендации по типовым решениям Предлагаю использовать готовые облачные сервисы, уже прошедшие аттестацию по приказу ОАЦ № 66 .

Что я не делаю (и почему)

⛔

Не провожу аттестацию

Официальную аттестацию СЗИ проводят только лицензиаты ОАЦ .

⛔

Не внедряю средства защиты

Внедрение для третьих лиц — лицензируемая деятельность .

⛔

Не провожу аудит КВОИ

Аудит критически важных объектов — только для лицензиатов .

✅

Консультирую по требованиям

Для систем, не относящихся к КВОИ .

Я помогаю понять требования, подготовиться к аттестации и выбрать правильные решения. Официальную аттестацию проводят лицензированные организации.

Почему мне доверяют

  • ✔️ Понимаю белорусское законодательство — приказы ОАЦ, Закон № 99-З, требования к защите информации
  • ✔️ Знаю требования приказов № 26, № 66 и № 259 — в том числе изменения, вступившие в силу с 1 марта 2025 года
  • ✔️ Работаю с системами, не относящимися к КВОИ — консультирую без необходимости лицензии
  • ✔️ Помогаю экономить — даю рекомендации по типовым решениям и правильной подготовке
  • ✔️ Честно говорю о том, что требует лицензии — ничего не обещаю сверх того, что могу сделать законно

Частые вопросы

Что такое приказ ОАЦ № 259 и для чего он нужен?

Приказ ОАЦ № 259 от 10 декабря 2024 года внёс изменения в приказы № 26 и № 66, регулирующие порядок технической и криптографической защиты информации, а также аттестации систем защиты информации . Большинство изменений вступили в силу с 1 марта 2025 года .

Какие системы подпадают под требования приказа № 66?

Информационные системы, предназначенные для обработки информации, распространение и (или) предоставление которой ограничено . Это могут быть системы, обрабатывающие персональные данные или служебную информацию .

Можно ли провести проверку соответствия без лицензии?

Да, для систем, не относящихся к КВОИ, вы можете провести проверку соответствия как ИП . Это консультационная услуга, а не официальная аттестация, которая требует лицензии.

Сколько стоит аттестация системы?

По оценке из открытых источников, аттестация даже небольшой системы обойдётся примерно в 5 000 BYN (без НДС). Для более сложной корпоративной сети стоимость возрастает до 25 000 BYN и выше .

Что делать, если моя система подпадает под требования?

Рекомендую начать с консультации, чтобы определить класс системы, необходимые меры защиты и оценить затраты. Затем можно либо внедрить решение самостоятельно, либо обратиться к лицензиатам для аттестации.

Разберём требования приказа № 259 для вашей системы

Бесплатный 15-минутный созвон — расскажу, что изменилось в 2025 году и что нужно именно вашему бизнесу.

Связаться → ← Назад к услугам

* Консультации проводятся в соответствии с законодательством РБ для систем, не относящихся к КВОИ. Официальная аттестация — только у лицензиатов ОАЦ.