Обучение сотрудников по приказу ФСТЭК № 117

С 1 марта 2026 года Требования к защите информации в государственных системах, утверждённые приказом ФСТЭК России № 117, сделали обучение сотрудников не рекомендацией, а обязанностью. Пункты 56–57 Требований требуют регулярно повышать уровень знаний и информированности пользователей и оценивать эти знания — не реже одного раза в три года или после компьютерного инцидента. Разбираем, как организовать обучение сотрудников по приказу, какие форматы подходят и чем платформа закрывает требование вместе с отчётностью для проверки.

Что именно требует приказ

Требования обязывают организацию проводить обучение пользователей информационных систем по вопросам защиты информации и повышать их информированность. Порядок обучения — какие мероприятия проводятся, в какой форме и как оцениваются знания — организация закрепляет во внутренних регламентах по защите информации (пункт 14 Требований).

Два обязательных правила:

• Оценка уровня знаний — не реже одного раза в три года или после компьютерного инцидента в организации (пункт 57).
• Пользователю, не показавшему знаний, организуют повторное прохождение обучающих курсов (пункт 57).

Какие форматы подходят

Требования не навязывают конкретную форму — организация выбирает её сама и фиксирует в регламентах. Пункт 56 перечисляет возможные мероприятия:

• памятки, баннеры и буклеты для пользователей;
• лекции, семинары и обучающие игры;
• имитационные рассылки — провокационные письма, похожие на фишинг, которые проверяют устойчивость сотрудников к социальной инженерии;
• практические тренировки — отработка действий при инциденте.

Комбинация форматов работает лучше одного: короткие регулярные занятия удерживают внимание, а имитационные рассылки показывают реальную картину — кто и на что реагирует.

Что должно остаться для проверяющего

ФСТЭК надзирает за исполнением Требований, и на проверке у организации спросят доказательства: регламент с порядком обучения, график мероприятий, результаты оценки знаний и повторного обучения. Вести это вручную на сотнях сотрудников тяжело: расписания, напоминания, учёт прохождений, пересдачи.

Платформа обучения закрывает рутину: назначает учебные задачи, напоминает о занятиях, считает прогресс по каждому сотруднику и сохраняет результаты в виде, из которого складывается отчёт для внутреннего аудита и надзорных проверок.

Kaspersky Automated Security Awareness Platform

Kaspersky ASAP — онлайн-платформа обучения сотрудников кибербезопасности. На странице продукта вендор прямо заявляет соответствие обучения на платформе требованиям регуляторов — среди них приказ ФСТЭК России № 117, Указ Президента № 250, 187-ФЗ о безопасности КИИ и Положение Банка России № 757-П.

Что внутри:

• учебные курсы, сгруппированные по ролям и необходимым знаниям сотрудника;
• тренировки, в том числе отработка реакции на фишинговые письма;
• автоматическое назначение учебных задач: платформа сама ведёт сотрудника по программе;
• панель прогресса — видно, кто прошёл курс, кто просрочил и у кого пробелы.

Лицензия — за активного обучающегося, минимальный заказ от пяти. Срок — год или два; двухлетняя лицензия выгоднее двух годовых подряд и не даст программе обучения прерваться между циклами оценки знаний.

Линейка обучения Kaspersky: что выбрать

Помимо полной платформы в каталоге есть смежные форматы — под разные задачи и размеры организации.

Сколько стоит обучение

Считать просто: умножаете число пользователей ИС на цену за обучающегося. Цена начинается от 7 052 ₽ за человека при минимальном заказе и снижается с ростом числа обучающихся — для сотни сотрудников выходит заметно дешевле ручного ведения всего цикла. Продление действующей лицензии стоит меньше новой.

Стартовая позиция — годовая лицензия ASAP на 5–499 обучающихся:

Рекомендуем в статье Kaspersky Automated Security Awareness Platform — 5–499 активных обучающихся; новая лицензия; 1 год

KL8558RA*FS

7 052 ₽ НДС не облагается (ст. 149 НК РФ) — позиция в реестре российского ПО

В корзину В корзине Подробнее →

Как оформить покупку на юрлицо

Поставляем лицензии организациям со счётом, договором и закрывающими документами. Программные продукты Kaspersky включены в реестр российского ПО, поэтому лицензии облагаются НДС по льготе «не облагается». Поставка электронная.

Поможем определить число обучающихся, выбрать формат и собрать документы для закупки. Если система аттестуется, обучение удобно включить в тот же комплект поставки, что и средства защиты из обзора мер приказа № 117.

Частые вопросы