«Операторам государственных информационных систем будет легче аттестоваться»: Минцифры утверждает требования к Гособлаку — эксперты о влиянии на рынок
Минцифры вынесло на публичное обсуждение проект приказа с требованиями к услугам Гособлака (ГЕОП) — единой платформы для размещения ГИС. Документ описывает семь групп облачных услуг, включая вычислительные ресурсы, контейнеры, хранение, резервное копирование и ИБ. Сервисы должны обеспечивать класс защищенности К1 и уровень ПДн не ниже УЗ-2, что, по мнению экспертов, упростит аттестацию систем для операторов.
Министерство цифрового развития, связи и массовых коммуникаций вынесло на публичное обсуждение проект приказа, касающегося требований к услугам «Гособлака» (Государственная единая облачная платформа, ГЕОП). ГЕОП станет единой инфраструктурой, на которой будут размещаться ГИС. Проект нормативного акта опубликован на федеральном портале.
В документе описываются требования к 7 базовым группам облачных услуг, оказываемым ГЕОП. Среди них — предоставление вычислительных ресурсов, управляемых кластеров контейнеров и ресурсов хранения данных, а также системы резервного копирования и программного обеспечения. Также ГЕОП будет предоставлять услуги каналов связи и услуги информационной безопасности.
Документ позволяет операторам систем, которые будут размещаться в ГЕОП, понять, какие услуги могут быть оказаны — и в каком объеме, отмечает руководитель направления развития продуктов кибербезопасности Cloud.ru Максим Долгинин. Эксперт обращает внимание, что облачные услуги должны будут обеспечивать класс защищенности К1 и уровень защищенности персональных данных не ниже УЗ-2.
«Это значит, что меры защиты, реализованные в ГЕОП, позволят размещать заказчикам информационные системы, классифицированные до К1 как ГИС и до УЗ-2 как ИСПДн», — поясняет эксперт. ГЕОП также будет предоставлять услуги по кибербезопасности: средства межсетевого экранирования, средства обработки и защиты электронных подписей, шифровальные (криптографические) средства защиты каналов связи и защита от DDoS-атак. Операторы ГИС будут пользоваться этими услугами.
«Таким образом, за счет аттестата на сам ГЕОП и оказываемых услуг по кибербезопасности операторам ГИС будет легче выполнить все требования регуляторов по защите информации и аттестовать свою систему, размещенную в ГЕОП», — считает Долгинин.
Начальник отдела ИТ компании «Газинформсервис» Сергей Коловангин отмечает, что приказ Минцифры — один из четырех документов, предусмотренных подпунктом «в» пункта 2 постановления правительства РФ от 10.07.2024 №929.
Ранее приказом Минцифры от 02.12.2025 №1106 уже были утверждены требования по обеспечению ИБ в Гособлаке. Таким образом, по словам эксперта, осталось ещё два документа (требования к ЦОД Гособлака и требования к оптимизации архитектуры информационных систем потребителей Гособлака), после чего все необходимые требования к функционированию Гособлака согласно ПП-929 формально будут установлены.
«На рынок представленный приказ, скорее всего, повлияет минимальным образом, поскольку заданные параметры виртуальной инфраструктуры Гособлака должны были быть уже известны и поставщикам услуг, и потенциальным потребителям. Кроме того, приказ представляет собой инструкцию с базовым набором шагов по переводу ИС потребителей в Гособлако и имеет больше прикладное значение, не внося концептуальных изменений в подходы ПП №929», — считает Коловангин.
Читайте также
