УЗ-2 в Санкт-Петербурге: установка и сопровождение

УЗ-2 — второй уровень защищённости персональных данных по постановлению Правительства РФ № 1119. Для петербургских учреждений, вносящих сведения о детях в ГИС «Профилактика», это рабочая реальность: без подтверждённой защищённости регламент системы не выполняется — сведения нельзя вносить «в обход» требований к рабочим местам. В этом материале — кто в Петербурге сталкивается с УЗ-2, из чего состоит установка и что входит в ежемесячное сопровождение.

Кто в СПб работает через УЗ-2

Поставщики информации перечислены в п. 15 Положения (ПП № 411), и петербургская специфика здесь наглядная:

• образование — школы, детские сады, учреждения для детей-сирот во всех 18 районах города;
• КДН и ЗП — районные комиссии по делам несовершеннолетних, основной ввод персональных данных;
• опека и попечительство — районные органы опеки;
• социальная защита — ЦСПД и социально-реабилитационные центры;
• медицина — детские поликлиники и медицинские организации;
• молодёжная политика, культура, спорт — учреждения подведомственных сфер.

У всех общий знаменатель: персональные данные несовершеннолетних, вносимые в федеральную систему с УКЭП. Для типовых ИСПДн таких организаций уровень защищённости — УЗ-2, требования к составу мер задаёт приказ ФСТЭК № 21.

География практическая, а не формальная: ответственный за систему в школе Калининского района и методист ЦСПД в Пушкине делают одну и ту же работу — актуализируют модель угроз, ведут журналы, перерегистрируют доступы. Разница только в масштабе инфраструктуры и в том, есть ли в штате специалист вообще. Мы работаем со всеми 18 районами города и Ленобластью — и очно, и дистанционно.

Что входит в установку УЗ-2

«Установить УЗ-2» — значит пройти полный цикл от классификации до аттестата:

Для ГИС (если у учреждения есть и такая система) с 1 марта 2026 года действует приказ № 117, заменивший № 17, — по нему состав мер сверяется отдельно.

При чём здесь ГИС «Профилактика»

Регламент системы завязан на защищённый контур: каждый пользователь работает с действующей УКЭП (п. 22 Положения), запрос о подключении с приложением списков уполномоченных лиц исполняется не позднее 30 календарных дней (п. 49), а сведения после получения вносятся в течение 5 рабочих дней (п. 13). Если рабочие места не аттестованы, цепочка рвётся на первом же шаге. Требования к самой системе и что требуется организации — подробнее в статье «Что требуется организации для ГИС в СПб».

Как мы ведём проект в СПб и ЛО

Работа строится в четыре шага: экспресс-аудит (бесплатно, до 30 минут — фиксируем, что уже есть) → план и смета (что внедрять, что доработать, сроки под ваш календарь) → внедрение (СЗИ, документация, модель угроз) → аттестация у лицензиата ФСТЭК. Разовые операции — от 1 500 ₽, аудит готовности — от 10 000 ₽. Выезды — по всем районам Петербурга и Ленобласти, дистанционная часть — без ограничений.

Сопровождение после аттестации

Аттестат — не финиш. Дальше начинается операционка, которая у организаций «проседает» первой: 5 рабочих дней на внесение сведений (п. 13), 3 дня на уведомление и 5 на перерегистрацию при кадровых изменениях (пп. 50–51), актуализация модели угроз раз в 12 месяцев, ответы на запросы. Сопровождение закрывает этот контур: следим за сроками, вносим сведения, поддерживаем документацию. Пакеты и цены — на странице «Сопровождение ГИС «Профилактика» в СПб».

Границы честные: УКЭП и учётные записи остаются у организации (пп. 41–43), как и ответственность за достоверность данных (ч. 2 ст. 25.2). Подрядчик не «рулит подписью директора» — он обеспечивает процесс, сроки и документацию так, чтобы у проверяющих не было вопросов.

Сколько стоит УЗ-2 в Петербурге

Стоимость складывается из состояния системы: где-то хватает доработки документации, где-то — полного внедрения СЗИ с нуля. Наши якоря цен:

Сами работы аттестации выполняет лицензиат ФСТЭК — стоимость испытаний зависит от класса системы и её географии; для ориентировки по рынку такие проекты обычно оцениваются в диапазоне 200–350 тыс. ₽, но это бенчмарк рынка, а не наше коммерческое предложение.