# Аттестованное облако по ФСТЭК: для ГИС и ИСПДн, цена и сроки

> Аттестованное облако и сегмент ЦОД по ФСТЭК для ГИС до К1 и ИСПДн до УЗ-1: что даёт провайдер, что делает лицензиат, сколько стоит и сколько ждать.

Источник: https://infragid.ru/attestovannoe-oblako-fstek/ · Обновлено: 2026-11-09 · Цены проверены: 2026-11-08 · Раздел: Облако и переезд компаний

**Коротко.** Аттестованное облако Selectel стоит от 1 691,54 ₽/мес за 1 vCPU / 1 ГБ — примерно в 1,7 раза дороже обычного, а изолированный аттестованный сегмент ЦОД — от 50 000 ₽/мес. Провайдер даёт аттестат на свою площадку и выписку из модели угроз; вашу ГИС или ИСПДн аттестует лицензиат ФСТЭК, обычно за 1–3 месяца, аттестат выдают, как правило, на 3 года.

**Наш выбор.** Для небольшой ГИС класса К3 или К2 или ИСПДн, которой нужен аттестат, — два облачных сервера в аттестованном пуле gis-1 (Москва): приложение и база данных, плюс сертифицированное средство защиты от несанкционированного доступа на каждый сервер.
- Конфигурация: 4 vCPU · 8 ГБ (приложение) + 4 vCPU · 32 ГБ (база) + публичная сеть + Secret Net LSP × 2
- Цена от: 8 399,37 ₽/мес за сервер приложения; ≈ 30 390 ₽ весь комплект без дисков (наш расчёт)
- Что входит: аттестат ФСТЭК на сегмент до К1 и УЗ-1, выписка из модели угроз, поручение на обработку ПДн
- Когда не подходит: нужна физическая изоляция, СКЗИ класса КС3 на сервере, доверенная загрузка на выделенном железе

## Что нужно понять за минуту

Аттестуется не сервер, а ваша информационная система. Провайдер может дать только аттестованную площадку — часть, за которую отвечает он сам: дата-центр, железо, сеть, виртуализацию. На эту часть у него есть аттестат ФСТЭК, и он передаёт вам документы для аттестации: аттестат на сегмент, выписку из модели угроз, серийные номера и защитные знаки средств защиты, если вы их у него арендуете. Всё, что выше, — ОС, приложение, учётные записи, настройки средств защиты — ваша зона, и её проверяет лицензиат ФСТЭК.

Аттестат нужен государственным и муниципальным системам (ГИС), а коммерческим компаниям — когда их система подключается к ГИС вроде СМЭВ, ЕГИСЗ или ЕСИА или когда этого требует заказчик. Если у вас обычная [ИСПДн](/glossarij/ispdn/) — сайт с формой, CRM, онлайн-школа, — аттестат обычно не нужен, хватает акта оценки эффективности и обычного облака. Этот случай мы разобрали в гайде [про хостинг по 152-ФЗ](/hosting-152-fz/).

У Selectel три контура под разные требования:

| Контур | Для каких систем | Что с изоляцией | Цена от |
|---|---|---|---|
| Облако 152-ФЗ (обычное облако) | ИСПДн до УЗ-1 по акту оценки, без аттестата | общие серверы | 1 002,53 ₽/мес |
| Аттестованное облако, пулы gis-1 и gis-2 | ГИС до К1, ИСПДн до УЗ-1, АС класса 1Г | виртуальные машины на общих физических серверах | 1 691,54 ₽/мес |
| Аттестованный сегмент ЦОД (А-ЦОД) | то же, плюс полная изоляция и свои средства защиты на железе | свои выделенные серверы за своим аппаратным межсетевым экраном | 50 000 ₽/мес |

Ещё есть приватное облако VMware в А-ЦОД для крупных систем — цены на него нет, только по запросу. Чем частное облако отличается от публичного, рассказываем в гайде [о частном облаке для компании](/chastnoe-oblako-dlya-kompanii/).

## Сколько стоит

Аттестованное облако оплачивается так же, как обычное: по потреблению ресурсов. Цены облачных серверов ниже — за процессор и память в пуле gis-1a (Москва), диски считаются отдельно в калькуляторе провайдера.

| Позиция | Где | Цена |
|---|---|---|
| Сервер 1 vCPU / 1 ГБ | аттестованное облако | 1 691,54 ₽/мес |
| Сервер 2 vCPU / 4 ГБ | аттестованное облако | 4 199,69 ₽/мес |
| => Сервер 4 vCPU / 8 ГБ | аттестованное облако | 8 399,37 ₽/мес |
| Сервер 4 vCPU / 32 ГБ | аттестованное облако | 18 198,64 ₽/мес |
| Сервер 8 vCPU / 32 ГБ | аттестованное облако | 23 331,59 ₽/мес |
| Публичная сеть | аттестованное облако | от 1 592,32 ₽/мес |
| Secret Net LSP (защита Linux от НСД), за сервер | любой контур | 1 100 ₽/мес |
| Kaspersky Endpoint Security, за лицензию (от 10 штук) | любой контур | 310 ₽/мес |
| Виртуальный МЭ UserGate VE100, сертификат ФСТЭК | облако, плюс ресурсы ВМ | 30 000 ₽/мес |
| Выделенный сервер произвольной конфигурации | А-ЦОД | от 4 848 ₽/мес |
| Аппаратный межсетевой экран | А-ЦОД | от 12 800 ₽/мес |
| Размещение оборудования, за 1U | А-ЦОД | 11 000 ₽/мес |
| Доверенная загрузка СДЗ Dallas Lock | А-ЦОД | 3 850 ₽/мес |
| Аппаратный МЭ UserGate C150, сертификат ФСТЭК | аренда МЭ | 35 200 ₽/мес |

проверено 08.11.2026 · [источник](https://selectel.ru/services/cloud/servers/gis/)
{: .stamp}

Два типовых расчёта (наш расчёт по таблице):

- **Аттестованное облако, два сервера.** Приложение 4 vCPU / 8 ГБ + база 4 vCPU / 32 ГБ + публичная сеть + Secret Net LSP на оба сервера = 8 399,37 + 18 198,64 + 1 592,32 + 2 × 1 100 ≈ 30 390 ₽ в месяц без дисков. Если лицензиат потребует сертифицированный межсетевой экран, виртуальный UserGate VE100 добавит 30 000 ₽ и ресурсы ВМ под него — около 60 400 ₽ в месяц плюс эти ресурсы. Те же два сервера в обычном облаке стоят 5 079,48 + 11 495,67 ≈ 16 575 ₽ против 26 598 ₽ в аттестованном — разница около 1,6 раза.
- **Минимальная сборка в А-ЦОД.** Один выделенный сервер + аппаратный экран + два юнита в стойке (если сервер и экран займут по одному) + доверенная загрузка = 4 848 + 12 800 + 2 × 11 000 + 3 850 ≈ 43 500 ₽ в месяц. Сервер «от» — это самая дешёвая конфигурация, так что реальный счёт будет выше; сама Selectel ориентирует на «защищённую инфраструктуру от 50 000 ₽».

Сама аттестация в эти суммы не входит. Её цену Selectel не публикует, а у сторонних лицензиатов она зависит от системы. Если сравниваете с текущей площадкой, подставьте другие конфигурации в [калькулятор аренды серверов](/instrumenty/skolko-stoit-arenda-servera/).

## Как выбрать и сколько ждать

1. **Определите класс защищённости ГИС (К1–К3) или уровень защищённости ИСПДн.** Это делаете вы с лицензиатом, а не провайдер. От класса зависит набор мер и средств защиты.
2. **Решите, хватит ли общего железа.** Аттестованное облако подходит, если требования не запрещают делить физические серверы с другими клиентами. Изоляция нужна — смотрите А-ЦОД или приватный сегмент пула. Если ГИС К1–К2 или ИСПДн УЗ-1–УЗ-2 строятся на выделенных серверах, по разъяснению Selectel нужна аппаратная доверенная загрузка, а её ставят только в серверы А-ЦОД.
3. **Запустите площадку.** Облачный сервер в аттестованном пуле создаётся меньше чем за минуту, а существующий сервер из обычного пула можно перенести по инструкции провайдера. В А-ЦОД сроки другие: серверы — 1–5 рабочих дней, аппаратный экран — до 5 рабочих дней или до 20 под заказ, размещение — 2 дня, средства защиты — до 10 рабочих дней. Сложный проект Selectel обещает запустить в течение трёх недель.
4. **Пройдите аттестацию.** Испытания проводит лицензиат ФСТЭК, по данным Selectel это занимает 1–3 месяца. Selectel продаёт аттестацию под ключ со своим партнёром-лицензиатом — с равными ежемесячными платежами и ежегодным контролем, — но на витрине услуга описана для систем по 21 приказу, то есть с персональными данными. Для ГИС спросите провайдера в тикете или приведите своего лицензиата: в А-ЦОД он может присутствовать в дата-центре во время испытаний.
5. **Оформите бумаги.** Поручение на обработку персональных данных Selectel готовит по тикету, на бумаге или через ЭДО. Сведения из него нужны для реестра операторов на сайте Роскомнадзора.

Итого от заявки до аттестата — примерно от одного до четырёх месяцев: от минут (облако) до трёх недель (А-ЦОД) на площадку плюс 1–3 месяца на испытания (наша оценка по срокам провайдера). Если система сейчас живёт в другом месте, начните с [плана переезда в облако](/pereezd-v-oblako/).

## Что не подойдёт и ограничения

- **Аттестат провайдера не распространяется на вашу систему.** Он покрывает только зону Selectel. Настройка и администрирование серверов в аттестованном облаке — ваша ответственность. Помощь можно заказать отдельно: администрирование средств защиты в А-ЦОД стоит от 15 000 ₽/мес.
- **В аттестованном облаке нет физической изоляции.** Вы делите физические серверы с другими клиентами. Для изоляции документация советует А-ЦОД или приватный сегмент пула.
- **СКЗИ класса КС3 не поставить на обычную виртуальную машину.** По требованиям ФСБ для этого нужны аппаратный модуль доверенной загрузки и замкнутая программная среда. Для защищённого канала Selectel предлагает сервис ГОСТ VPN или выделенный сервер в А-ЦОД с ПАК Соболь.
- **ГОСТ VPN — это шифрование каналов по ГОСТ, а не VPN для сайтов.** Для связи с инфраструктурой партнёра — банка, больницы, ГИС — у него должна быть сеть ViPNet и подписанное им согласие на межсетевое взаимодействие. Цена — от 60 000 ₽/мес за вариант удалённого доступа.
- **Серверы в А-ЦОД — только арендованные у Selectel, произвольной конфигурации.** Своё сетевое оборудование и аппаратные СКЗИ ставят по согласованию, за межсетевым экраном провайдера. Сервер готовой конфигурации в сегмент не перенести, нужен новый заказ. Управлять серверами из панели нельзя: подключение только через IPMI, заведённый в межсетевой экран.
- **Не все продукты есть в аттестованных пулах.** GPU-серверов в gis-1 и gis-2 нет, S3 в аттестованном исполнении доступно только в gis-1. Связать аттестованный контур с другими продуктами можно через глобальный роутер.
- **Тестового периода у аттестованного облака нет**, а сам контур заметно дороже обычного. Если аттестат вам не нужен, не переплачивайте: для персональных данных без аттестата хватает обычного облака.


## Частые вопросы

**Аттестованный сегмент ФСТЭК — что это и чем он отличается от аттестованного облака?**

Оба контура аттестованы по приказам ФСТЭК № 117 (ГИС до К1) и № 21 (ИСПДн до УЗ-1). В аттестованном облаке вы получаете виртуальные машины на физических серверах, которые делите с другими клиентами. В аттестованном сегменте ЦОД (А-ЦОД) — свои выделенные серверы за своим аппаратным межсетевым экраном, без связи с внутренними сетями провайдера и других клиентов.

**Можно ли разместить ГИС до К1 в облаке?**

Да, если облако аттестовано на нужный класс. У Selectel аттестованное облако в пулах gis-1 (Москва) и gis-2 (Петербург) заявлено для ГИС до К1 включительно. Но аттестат облака покрывает только зону провайдера — железо, сеть и виртуализацию. Саму ГИС с её ОС, приложением и средствами защиты аттестует лицензиат ФСТЭК.

**Аренда сервера, аттестованного по требованиям ФСТЭК, — это уже аттестованная система?**

Нет. Аттестованный сервер или облако — это готовая площадка с документами провайдера: аттестатом на сегмент, выпиской из модели угроз, серийными номерами средств защиты. Они сокращают работу лицензиата, но аттестат на вашу систему всё равно нужно получить отдельно.

**Сколько длится аттестация информационной системы и на сколько выдают аттестат?**

По данным Selectel, аттестация занимает от 1 до 3 месяцев в зависимости от сложности системы. Аттестат действует срок, указанный в нём, обычно 3 года, при этом раз в год проводят контроль состояния системы. К этому добавьте время на запуск инфраструктуры: облачный сервер создаётся за минуты, сложный проект в А-ЦОД — до трёх недель.

**Аттестация ФСТЭК по 17 или 117 приказу — какой номер смотреть?**

Для ГИС — по № 117. Приказ ФСТЭК № 117 от 11 апреля 2025 года вступил в силу 1 марта 2026 года и пришёл на смену приказу № 17: выданные раньше аттестаты по № 17 продолжают действовать, а новые системы аттестуют уже по № 117. Аттестат облака Selectel выдан по № 117, хотя в части материалов провайдера ещё упоминается № 17. Для ИСПДн по-прежнему действует приказ № 21.


## Источники

- Аттестованная облачная инфраструктура — selectel.ru — https://selectel.ru/services/cloud/servers/gis/ (проверено 2026-11-08)
- Аттестованный сегмент ЦОД — selectel.ru — https://selectel.ru/services/is/dswes/ (проверено 2026-11-08)
- Аттестация информационных систем — selectel.ru — https://selectel.ru/services/is/is-attestation/ (проверено 2026-11-08)
- Защита сервера — selectel.ru — https://selectel.ru/services/is/server-protection/ (проверено 2026-11-08)
- Информационная безопасность — selectel.ru — https://selectel.ru/services/is/ (проверено 2026-11-08)
- Аренда межсетевого экрана — selectel.ru — https://selectel.ru/services/additional/firewall/ (проверено 2026-11-08)
- ГОСТ VPN — selectel.ru — https://selectel.ru/services/additional/gost-vpn/ (проверено 2026-11-08)
- Облако 152-ФЗ — selectel.ru — https://selectel.ru/services/cloud/servers/152fz/ (проверено 2026-11-08)
- Аттестованное облако: общая информация — docs.selectel.ru — https://docs.selectel.ru/certified-cloud/about-certified-cloud/ (проверено 2026-11-08)
- Аттестованный сегмент ЦОД: общая информация — docs.selectel.ru — https://docs.selectel.ru/certified-data-center-segment/about/about-certified-data-center-segment/ (проверено 2026-11-08)
- Сертифицированные средства защиты — docs.selectel.ru — https://docs.selectel.ru/certified-security-features/about-certified-security-features/ (проверено 2026-11-08)
- Приказ ФСТЭК № 117: как подготовиться к аттестации — блог Selectel — https://selectel.ru/blog/order-fstek-117-how-to/ (проверено 2026-11-09)