Ответственность и риски
Ответственность за выполнение требований Приказа №117 лежит на операторе информационной системы и на учреждении. Сам приказ №117 устанавливает требования (технические и организационные), но санкции назначаются по иным нормам, если по итогам контроля выявлены нарушения требований защиты информации или произошёл инцидент.
На практике последствия несоответствия могут включать:
- предписания и контроль устранения нарушений в установленные сроки;
- ограничение/приостановку эксплуатации отдельных информационных систем до устранения критичных несоответствий (по результатам проверочных мероприятий);
- административную ответственность за нарушения требований по защите информации (в т.ч. по ст. 13.12 КоАП РФ);
- при инцидентах с персональными данными — административную ответственность за нарушения в сфере ПДн и утечки (в т.ч. по ст. 13.11 КоАП РФ), вплоть до существенных штрафов;
- персональную ответственность должностных лиц (в отдельных случаях — вплоть до дисквалификации по применимым составам).
"Аттестованный 1С:Фреш" (АФ) - это защищённый сегмент облачной платформы 1С:Фреш, предназначенный для организаций, подпадающих под требования по защите информации. Переход в АФ позволяет:
- получить готовую аттестованную облачную среду для эксплуатации "1С:Предприятие 8";
- сократить объём работ и затрат по "платформенной" части (инфраструктура/защищённый контур/часть организационно-технических мероприятий вокруг размещения);
- быстрее перейти к оставшимся требованиям, которые выполняются на стороне учреждения.
Важно понимать
Переход в "Аттестованный 1С:Фреш" не делает автоматически учреждение полностью соответствующим Приказу №117. На стороне учреждения всё равно остаются требования, которые необходимо выполнить, например:
- организационные меры: роли и ответственность, регламенты, контроль соблюдения требований;
- защита рабочих мест и локальной инфраструктуры (АРМ, сеть, учетные записи, доступы);
- обучение пользователей и сотрудников, участвующих в обеспечении ИБ;
- процессы реагирования на инциденты, журнал/контроль событий и т.д.
При этом переход в "Аттестованный 1С:Фреш" закрывает один из ключевых и наиболее ресурсоёмких блоков - эксплуатацию приложений 1С:Предприятие 8 в защищённой аттестованной среде.
Льготные условия перехода в "Аттестованный 1С:Фреш" для учреждений до 30.06.2026
Федеральным, государственным и муниципальным учреждениям, использующим локальные версии, но желающим перейти в 1С:Фреш, или работающим в облаке 1С:Фреш в приложениях:
- 1С:Бухгалтерия государственного учреждения,
- 1С:Зарплата и кадры государственного учреждения,
- 1С-КАМИН:Зарплата для бюджетных учреждений
предлагаются до конца июня 2026 года следующие специальные льготные условия перехода в защищенное, аттестованное облако "Аттестованный 1С:Фреш", экономия по сравнению с обычными тарифами АФ в 2 и более раза:
1) Если у учреждения на дату выпуска этого инфописьма есть действующая лицензия 1С:Фреш или локальный 1С:КП Проф и выше, 1С:КП ЦГУ, то при переходе в АФ не нужно доплачивать за текущую лицензию 1С:Фреш или КП до конца срока ее действия плюс дается возможность еще один раз на выбранный клиентом срок (максимум на 12 месяцев) приобрести тариф АФ по ценам обычного 1С:Фреш или 1С:КП.
2) Если учреждение на момент выпуска данного инфописьма еще не является клиентом 1С:Фреш, но учреждением вместе с партнером "1С" уже велась проработка подключения к облаку 1С:Фреш и бюджет заложен только на приобретение лицензии обычного 1С:Фреш, то партнер "1С" может до конца февраля 2026 года написать на адрес af@1c.ru с запросом льготных условий приобретения АФ. Запросы рассматриваются индивидуально.
3) После перехода в облако АФ пользователям необходимо запланировать в бюджете на 2027 г. и далее приобретение лицензий облака АФ по текущим действующим тарифам на момент продления, а также оплату услуг по защите каналов связи и заключение договора 1С:КП ЦГУ или 1С:КП Проф и выше в зависимости типа учреждения.
По вопросам перехода в облако АФ просим обращаться к Вашему обслуживающему партнеру 1С - ООО "Компьютерные Системы" https://it-lims.ru/kontakty/