инфра/гид

Аттестованное облако по ФСТЭК: для ГИС и ИСПДн, цена и сроки

Обновлено09.11.2026 Цены проверены08.11.2026Источникdocs.selectel.ru, selectel.ruЧтение8 мин .md
Коротко

Аттестованное облако Selectel стоит от 1 691,54 ₽/мес за 1 vCPU / 1 ГБ — примерно в 1,7 раза дороже обычного, а изолированный аттестованный сегмент ЦОД — от 50 000 ₽/мес. Провайдер даёт аттестат на свою площадку и выписку из модели угроз; вашу ГИС или ИСПДн аттестует лицензиат ФСТЭК, обычно за 1–3 месяца, аттестат выдают, как правило, на 3 года.

В этой статье
Наш выбор

Для небольшой ГИС класса К3 или К2 или ИСПДн, которой нужен аттестат, — два облачных сервера в аттестованном пуле gis-1 (Москва): приложение и база данных, плюс сертифицированное средство защиты от несанкционированного доступа на каждый сервер.

Конфигурация
4 vCPU · 8 ГБ (приложение) + 4 vCPU · 32 ГБ (база) + публичная сеть + Secret Net LSP × 2
Цена от
8 399,37 ₽/мес за сервер приложения; ≈ 30 390 ₽ весь комплект без дисков (наш расчёт)
Что входит
аттестат ФСТЭК на сегмент до К1 и УЗ-1, выписка из модели угроз, поручение на обработку ПДн
Когда не подходит
нужна физическая изоляция, СКЗИ класса КС3 на сервере, доверенная загрузка на выделенном железе
Облако Selectel

Реклама. АО «Селектел», ИНН 7810962785, selectel.ru. erid: 2VtzqwtXUsg

Что нужно понять за минуту

Аттестуется не сервер, а ваша информационная система. Провайдер может дать только аттестованную площадку — часть, за которую отвечает он сам: дата-центр, железо, сеть, виртуализацию. На эту часть у него есть аттестат ФСТЭК, и он передаёт вам документы для аттестации: аттестат на сегмент, выписку из модели угроз, серийные номера и защитные знаки средств защиты, если вы их у него арендуете. Всё, что выше, — ОС, приложение, учётные записи, настройки средств защиты — ваша зона, и её проверяет лицензиат ФСТЭК.

Аттестат нужен государственным и муниципальным системам (ГИС), а коммерческим компаниям — когда их система подключается к ГИС вроде СМЭВ, ЕГИСЗ или ЕСИА или когда этого требует заказчик. Если у вас обычная ИСПДн — сайт с формой, CRM, онлайн-школа, — аттестат обычно не нужен, хватает акта оценки эффективности и обычного облака. Этот случай мы разобрали в гайде про хостинг по 152-ФЗ.

У Selectel три контура под разные требования:

Контур Для каких систем Что с изоляцией Цена от
Облако 152-ФЗ (обычное облако) ИСПДн до УЗ-1 по акту оценки, без аттестата общие серверы 1 002,53 ₽/мес
Аттестованное облако, пулы gis-1 и gis-2 ГИС до К1, ИСПДн до УЗ-1, АС класса 1Г виртуальные машины на общих физических серверах 1 691,54 ₽/мес
Аттестованный сегмент ЦОД (А-ЦОД) то же, плюс полная изоляция и свои средства защиты на железе свои выделенные серверы за своим аппаратным межсетевым экраном 50 000 ₽/мес

Ещё есть приватное облако VMware в А-ЦОД для крупных систем — цены на него нет, только по запросу. Чем частное облако отличается от публичного, рассказываем в гайде о частном облаке для компании.

Сколько стоит

Аттестованное облако оплачивается так же, как обычное: по потреблению ресурсов. Цены облачных серверов ниже — за процессор и память в пуле gis-1a (Москва), диски считаются отдельно в калькуляторе провайдера.

Позиция Где Цена
Сервер 1 vCPU / 1 ГБ аттестованное облако 1 691,54 ₽/мес
Сервер 2 vCPU / 4 ГБ аттестованное облако 4 199,69 ₽/мес
Сервер 4 vCPU / 8 ГБ аттестованное облако 8 399,37 ₽/мес
Сервер 4 vCPU / 32 ГБ аттестованное облако 18 198,64 ₽/мес
Сервер 8 vCPU / 32 ГБ аттестованное облако 23 331,59 ₽/мес
Публичная сеть аттестованное облако от 1 592,32 ₽/мес
Secret Net LSP (защита Linux от НСД), за сервер любой контур 1 100 ₽/мес
Kaspersky Endpoint Security, за лицензию (от 10 штук) любой контур 310 ₽/мес
Виртуальный МЭ UserGate VE100, сертификат ФСТЭК облако, плюс ресурсы ВМ 30 000 ₽/мес
Выделенный сервер произвольной конфигурации А-ЦОД от 4 848 ₽/мес
Аппаратный межсетевой экран А-ЦОД от 12 800 ₽/мес
Размещение оборудования, за 1U А-ЦОД 11 000 ₽/мес
Доверенная загрузка СДЗ Dallas Lock А-ЦОД 3 850 ₽/мес
Аппаратный МЭ UserGate C150, сертификат ФСТЭК аренда МЭ 35 200 ₽/мес

проверено 08.11.2026 · источник

Два типовых расчёта (наш расчёт по таблице):

  • Аттестованное облако, два сервера. Приложение 4 vCPU / 8 ГБ + база 4 vCPU / 32 ГБ + публичная сеть + Secret Net LSP на оба сервера = 8 399,37 + 18 198,64 + 1 592,32 + 2 × 1 100 ≈ 30 390 ₽ в месяц без дисков. Если лицензиат потребует сертифицированный межсетевой экран, виртуальный UserGate VE100 добавит 30 000 ₽ и ресурсы ВМ под него — около 60 400 ₽ в месяц плюс эти ресурсы. Те же два сервера в обычном облаке стоят 5 079,48 + 11 495,67 ≈ 16 575 ₽ против 26 598 ₽ в аттестованном — разница около 1,6 раза.
  • Минимальная сборка в А-ЦОД. Один выделенный сервер + аппаратный экран + два юнита в стойке (если сервер и экран займут по одному) + доверенная загрузка = 4 848 + 12 800 + 2 × 11 000 + 3 850 ≈ 43 500 ₽ в месяц. Сервер «от» — это самая дешёвая конфигурация, так что реальный счёт будет выше; сама Selectel ориентирует на «защищённую инфраструктуру от 50 000 ₽».

Сама аттестация в эти суммы не входит. Её цену Selectel не публикует, а у сторонних лицензиатов она зависит от системы. Если сравниваете с текущей площадкой, подставьте другие конфигурации в калькулятор аренды серверов.

Как выбрать и сколько ждать

  1. Определите класс защищённости ГИС (К1–К3) или уровень защищённости ИСПДн. Это делаете вы с лицензиатом, а не провайдер. От класса зависит набор мер и средств защиты.
  2. Решите, хватит ли общего железа. Аттестованное облако подходит, если требования не запрещают делить физические серверы с другими клиентами. Изоляция нужна — смотрите А-ЦОД или приватный сегмент пула. Если ГИС К1–К2 или ИСПДн УЗ-1–УЗ-2 строятся на выделенных серверах, по разъяснению Selectel нужна аппаратная доверенная загрузка, а её ставят только в серверы А-ЦОД.
  3. Запустите площадку. Облачный сервер в аттестованном пуле создаётся меньше чем за минуту, а существующий сервер из обычного пула можно перенести по инструкции провайдера. В А-ЦОД сроки другие: серверы — 1–5 рабочих дней, аппаратный экран — до 5 рабочих дней или до 20 под заказ, размещение — 2 дня, средства защиты — до 10 рабочих дней. Сложный проект Selectel обещает запустить в течение трёх недель.
  4. Пройдите аттестацию. Испытания проводит лицензиат ФСТЭК, по данным Selectel это занимает 1–3 месяца. Selectel продаёт аттестацию под ключ со своим партнёром-лицензиатом — с равными ежемесячными платежами и ежегодным контролем, — но на витрине услуга описана для систем по 21 приказу, то есть с персональными данными. Для ГИС спросите провайдера в тикете или приведите своего лицензиата: в А-ЦОД он может присутствовать в дата-центре во время испытаний.
  5. Оформите бумаги. Поручение на обработку персональных данных Selectel готовит по тикету, на бумаге или через ЭДО. Сведения из него нужны для реестра операторов на сайте Роскомнадзора.

Итого от заявки до аттестата — примерно от одного до четырёх месяцев: от минут (облако) до трёх недель (А-ЦОД) на площадку плюс 1–3 месяца на испытания (наша оценка по срокам провайдера). Если система сейчас живёт в другом месте, начните с плана переезда в облако.

Что не подойдёт и ограничения

  • Аттестат провайдера не распространяется на вашу систему. Он покрывает только зону Selectel. Настройка и администрирование серверов в аттестованном облаке — ваша ответственность. Помощь можно заказать отдельно: администрирование средств защиты в А-ЦОД стоит от 15 000 ₽/мес.
  • В аттестованном облаке нет физической изоляции. Вы делите физические серверы с другими клиентами. Для изоляции документация советует А-ЦОД или приватный сегмент пула.
  • СКЗИ класса КС3 не поставить на обычную виртуальную машину. По требованиям ФСБ для этого нужны аппаратный модуль доверенной загрузки и замкнутая программная среда. Для защищённого канала Selectel предлагает сервис ГОСТ VPN или выделенный сервер в А-ЦОД с ПАК Соболь.
  • ГОСТ VPN — это шифрование каналов по ГОСТ, а не VPN для сайтов. Для связи с инфраструктурой партнёра — банка, больницы, ГИС — у него должна быть сеть ViPNet и подписанное им согласие на межсетевое взаимодействие. Цена — от 60 000 ₽/мес за вариант удалённого доступа.
  • Серверы в А-ЦОД — только арендованные у Selectel, произвольной конфигурации. Своё сетевое оборудование и аппаратные СКЗИ ставят по согласованию, за межсетевым экраном провайдера. Сервер готовой конфигурации в сегмент не перенести, нужен новый заказ. Управлять серверами из панели нельзя: подключение только через IPMI, заведённый в межсетевой экран.
  • Не все продукты есть в аттестованных пулах. GPU-серверов в gis-1 и gis-2 нет, S3 в аттестованном исполнении доступно только в gis-1. Связать аттестованный контур с другими продуктами можно через глобальный роутер.
  • Тестового периода у аттестованного облака нет, а сам контур заметно дороже обычного. Если аттестат вам не нужен, не переплачивайте: для персональных данных без аттестата хватает обычного облака.

Частые вопросы

Аттестованный сегмент ФСТЭК — что это и чем он отличается от аттестованного облака?

Оба контура аттестованы по приказам ФСТЭК № 117 (ГИС до К1) и № 21 (ИСПДн до УЗ-1). В аттестованном облаке вы получаете виртуальные машины на физических серверах, которые делите с другими клиентами. В аттестованном сегменте ЦОД (А-ЦОД) — свои выделенные серверы за своим аппаратным межсетевым экраном, без связи с внутренними сетями провайдера и других клиентов.

Можно ли разместить ГИС до К1 в облаке?

Да, если облако аттестовано на нужный класс. У Selectel аттестованное облако в пулах gis-1 (Москва) и gis-2 (Петербург) заявлено для ГИС до К1 включительно. Но аттестат облака покрывает только зону провайдера — железо, сеть и виртуализацию. Саму ГИС с её ОС, приложением и средствами защиты аттестует лицензиат ФСТЭК.

Аренда сервера, аттестованного по требованиям ФСТЭК, — это уже аттестованная система?

Нет. Аттестованный сервер или облако — это готовая площадка с документами провайдера: аттестатом на сегмент, выпиской из модели угроз, серийными номерами средств защиты. Они сокращают работу лицензиата, но аттестат на вашу систему всё равно нужно получить отдельно.

Сколько длится аттестация информационной системы и на сколько выдают аттестат?

По данным Selectel, аттестация занимает от 1 до 3 месяцев в зависимости от сложности системы. Аттестат действует срок, указанный в нём, обычно 3 года, при этом раз в год проводят контроль состояния системы. К этому добавьте время на запуск инфраструктуры: облачный сервер создаётся за минуты, сложный проект в А-ЦОД — до трёх недель.

Аттестация ФСТЭК по 17 или 117 приказу — какой номер смотреть?

Для ГИС — по № 117. Приказ ФСТЭК № 117 от 11 апреля 2025 года вступил в силу 1 марта 2026 года и пришёл на смену приказу № 17: выданные раньше аттестаты по № 17 продолжают действовать, а новые системы аттестуют уже по № 117. Аттестат облака Selectel выдан по № 117, хотя в части материалов провайдера ещё упоминается № 17. Для ИСПДн по-прежнему действует приказ № 21.

Источники

  1. Аттестованная облачная инфраструктура — selectel.ruпроверено 08.11.2026
  2. Аттестованный сегмент ЦОД — selectel.ruпроверено 08.11.2026
  3. Аттестация информационных систем — selectel.ruпроверено 08.11.2026
  4. Защита сервера — selectel.ruпроверено 08.11.2026
  5. Информационная безопасность — selectel.ruпроверено 08.11.2026
  6. Аренда межсетевого экрана — selectel.ruпроверено 08.11.2026
  7. ГОСТ VPN — selectel.ruпроверено 08.11.2026
  8. Облако 152-ФЗ — selectel.ruпроверено 08.11.2026
  9. Аттестованное облако: общая информация — docs.selectel.ruпроверено 08.11.2026
  10. Аттестованный сегмент ЦОД: общая информация — docs.selectel.ruпроверено 08.11.2026
  11. Сертифицированные средства защиты — docs.selectel.ruпроверено 08.11.2026
  12. Приказ ФСТЭК № 117: как подготовиться к аттестации — блог Selectelпроверено 09.11.2026

Связанные гайды