Калькулятор стоимости аттестации СЗИ

Стоимость аттестации СЗИ зависит от класса информационной системы, её масштаба и от того, насколько готовы защита и документы на старте. Сама аттестация — финальный этап, и её цена обычно меньше, чем стоимость построения системы защиты, которое ей предшествует. Поэтому корректнее говорить не о «цене аттестата», а о бюджете всего проекта: от обследования системы до выдачи аттестата соответствия. Типовой срок работ — 2–4 месяца.

Ключевые выводы
Стоимость складывается из трёх частей: проектирование, внедрение защиты и сами аттестационные испытания.
Главные ценообразующие факторы — класс системы, число рабочих мест и серверов, готовность документов.
Срок проведения — 2–4 месяца, максимум 180 календарных дней; аттестат действует до 5 лет.
Самая дорогая статья — не аттестация, а построение защиты с нуля, если её ещё нет.
Точную цену дают только после обследования системы — типовых «прайсов на аттестат» не существует.

Чтобы не гадать, задайте параметры вашей информационной системы — калькулятор покажет ориентировочную вилку стоимости проектирования, построения защиты и аттестации. Это оценка для планирования бюджета; точную цену называем после бесплатного обследования и классификации системы.

Как пользоваться калькулятором: что означает каждый параметр

В расчёте пять параметров. Ниже — что стоит за каждым и как он влияет на итоговую цену.

1. Что нужно сделать (тип работ)

Полный цикл: проектирование + создание + аттестация — система защиты строится с нуля: обследование, проект СЗИ, закупка и настройка средств защиты, разработка документов и аттестационные испытания. Самый объёмный и дорогой вариант.
Создание + аттестация — проект СЗИ уже есть, нужно внедрить защиту и пройти испытания.
Только аттестация — защита уже выстроена и документы готовы, остаётся провести испытания и оформить аттестат соответствия. Самый недорогой вариант.
Только проектирование — разработка проекта системы защиты информации без внедрения и испытаний.

2. Рабочих станций (АРМ)

АРМ — автоматизированное рабочее место, то есть компьютер пользователя. Чем больше рабочих станций обрабатывают защищаемую информацию, тем выше объём настройки средств защиты, учёта и испытаний. Для систем более 50 АРМ цена считается индивидуально.

3. Серверов (физических и виртуальных)

Серверы (контроллеры домена, серверы приложений, баз данных, виртуальные машины) требуют отдельного обследования и настройки защиты, поэтому каждый сервер заметно увеличивает трудоёмкость по сравнению с рабочей станцией.

4. Сложность инфраструктуры

Базовая — антивирус, межсетевой экран (МЭ), базовые локальные правовые акты (ЛПА).
Средняя — дополнительно централизованный антивирус (например, KSC), VPN и средства криптографической защиты информации (СКЗИ), сегментация сети.
Высокая — дополнительно SIEM, виртуализация, служба каталогов (Active Directory), резервное копирование, разветвлённая сеть с большим числом коммутаторов.

5. Расположение объекта

Аттестационные испытания проводятся на объекте. Для площадок за пределами Минска добавляется стоимость выезда специалистов; для дальних областей (более 150 км) — выше. В Минске выезд в цену уже включён.

Аббревиатуры и термины аттестации СЗИ

Короткий словарь, чтобы расчёт и требования были понятны без специальной подготовки.

Термин	Расшифровка
СЗИ	Система (а также средства) защиты информации — организационные и технические меры, защищающие информацию в ИС.
Аттестация	Подтверждение соответствия системы защиты информации требованиям законодательства; завершается выдачей аттестата соответствия.
Аттестат соответствия	Документ, подтверждающий, что объект информатизации можно эксплуатировать. Действует до 5 лет.
Объект информатизации	Информационная система вместе с помещениями и техническими средствами, где она размещена и обрабатывается информация.
ОАЦ	Оперативно-аналитический центр при Президенте Республики Беларусь — регулятор в области технической и криптографической защиты информации.
Приказ ОАЦ № 66	Положение о порядке технической и криптографической защиты информации (в ред. приказов № 98 и № 102 2026 г.) — основной нормативный документ по аттестации.
Класс типовой ИС	Категория информационной системы (например, «3-ин», «3-юл») по требованиям ОАЦ; от класса зависит набор мер защиты.
АРМ	Автоматизированное рабочее место — компьютер пользователя.
ЛПА	Локальные правовые акты — приказы, политики и инструкции организации по защите информации.
МЭ	Межсетевой экран (firewall) — средство фильтрации сетевого трафика.
СКЗИ	Средства криптографической защиты информации — шифрование, электронная подпись, VPN.
КСЗИ	Комплексная система защиты информации — весь комплекс мер и средств защиты объекта.
НСД	Несанкционированный доступ — доступ к информации в обход установленных правил.
SIEM	Система сбора и корреляции событий безопасности для выявления инцидентов.
СТБ 34.101	Серия государственных стандартов Республики Беларусь в области информационной безопасности.

Если вы только знакомитесь с темой, начните с обзора что такое аттестация СЗИ и разбора этапов аттестации — тогда структура стоимости станет понятнее.

Из чего складывается стоимость аттестации СЗИ

Бюджет проекта удобно разложить на три блока, повторяющих фазы работ:

Блок работ	Что входит	Доля бюджета
Проектирование	Обследование, классификация, проект СЗИ.	низкая
Внедрение защиты	Средства защиты, настройка, документы (ЛПА).	высокая (если защиты нет)
Аттестационные испытания	Проверка, отчёт, выдача аттестата.	средняя

Ключевой вывод: если защита уже выстроена и документы в порядке, остаётся оплатить только испытания. Если же система «голая», основная часть бюджета уйдёт на построение системы информационной безопасности.

Факторы, влияющие на цену

Класс информационной системы («3-ин», «3-юл» и др.) — чем выше требования, тем больше мер защиты нужно реализовать.
Масштаб: число рабочих мест, серверов, сегментов сети и точек обработки данных.
Текущее состояние защиты: есть ли уже средства защиты и регламенты или всё с нуля.
Готовность документов: наличие комплекта локальных правовых актов.
Территориальная распределённость: филиалы и удалённые площадки усложняют проверку.

Понять, какая часть работ реально нужна, помогает предварительный анализ защищённости информационной системы: он показывает, что уже соответствует требованиям, а что предстоит доработать — и, значит, оплатить.

Сколько времени занимает аттестация

Типовой срок: 2–4 месяца для большинства организаций.
Максимальный срок: не более 180 календарных дней.
Срок действия аттестата: до 5 лет при неизменной технологии обработки.

Как и со стоимостью, срок определяется в первую очередь стартовым состоянием защиты. Сами аттестационные испытания занимают 2–4 недели, остальное время уходит на подготовку. Объединение работ в комплексное обеспечение информационной безопасности сокращает и сроки, и итоговую смету за счёт единой команды.

Как сэкономить на аттестации без потери качества

Начните с обследования — точная классификация исключает переплату за избыточные меры.
Не завышайте класс системы «на всякий случай»: каждый лишний класс — это лишние средства защиты.
Готовьте документы параллельно с технической частью, а не после.
Не меняйте инфраструктуру в процессе — изменения обнуляют пройденные шаги и удорожают проект.
Поручите весь цикл одному подрядчику — это убирает двойную оплату стыковочных работ.

Почему нет фиксированного «прайса на аттестат»

Аттестация — это не товар с ценником, а проект под конкретную систему. Две организации с одинаковым числом сотрудников могут иметь совершенно разный бюджет: у одной защита почти готова, у другой — чистый лист. Поэтому честная оценка стоимости возможна только после обследования. Любой «прайс на аттестацию» без анализа вашей системы — это либо заниженная приманка, либо завышенная страховка подрядчика.

Часто задаваемые вопросы о стоимости аттестации СЗИ

Входит ли в смету стоимость самих средств защиты и их лицензий?

Это зависит от формата договора. Стоимость работ по проектированию, внедрению и аттестации и стоимость закупаемых средств защиты — разные статьи: сертифицированные СЗИ, антивирусы и средства криптографии обычно оплачиваются отдельно по их прайсу. При расчёте бюджета важно сразу уточнить, что включено в смету подрядчика, а что вы докупаете самостоятельно.

Будет ли повторная аттестация при изменениях стоить столько же, сколько первичная?

Обычно дешевле. Если меняется только часть системы, переоценивается и оплачивается, как правило, то, что затронуто изменением, а не весь проект заново. Самый дорогой сценарий — это первичное построение защиты с нуля; поддержание уже аттестованной системы и её повторная аттестация обходятся ощутимо ниже.

Можно ли удешевить проект, подготовив документы своими силами?

Формально да, но на практике экономия часто оборачивается переделкой: неадаптированные шаблоны ЛПА — одна из самых частых причин замечаний на испытаниях. Разумный компромисс — собрать исходные сведения и черновики самостоятельно, а финальную доработку под требования ОАЦ оставить специалистам, чтобы документы совпадали с реально внедрёнными мерами.

Как организуется оплата — сразу или по этапам?

Конкретные условия фиксируются в договоре, но проект естественно делится на этапы — обследование, внедрение, испытания, — что позволяет привязывать оплату к завершению работ. Это удобно и заказчику: вы видите промежуточный результат и не платите всю сумму авансом за ещё не выполненные фазы.

Удорожает ли проект размещение системы в облаке или нескольких филиалах?

Да, на стоимость влияет не только число рабочих мест, но и территориальная распределённость и сложность инфраструктуры. Филиалы, удалённые площадки и облачное размещение усложняют обследование и проверку, поэтому такие системы обычно требуют большего объёма работ. Точную картину даёт анализ защищённости информационной системы перед расчётом сметы.

Заключение

Стоимость и сроки аттестации СЗИ определяются не размером организации, а тем, в каком состоянии находится защита информации на старте. Чем раньше провести обследование и спланировать работы, тем точнее бюджет и тем меньше риск переплаты за переделки.

Хотите узнать стоимость для вашей системы? Специалисты Genesis Systems проведут аттестацию системы защиты информации под ключ, рассчитают смету после обследования и дадут гарантию 12 месяцев на работы. Свяжитесь с нами: +375 (17) 336-07-67, info@genesis-systems.by.

Обсудим вашу задачу

Оставьте заявку — специалисты Genesis Systems проведут обследование и рассчитают стоимость и сроки аттестации СЗИ для вашей организации.

Перед расчётом стоимости оцените готовность сами: чек-лист подготовки к аттестации СЗИ покажет, какие документы и меры уже есть, а каких не хватает.

Стоимость аттестации СЗИ: цены и сроки в Беларуси