Приказ ФСТЭК 117

Последнее обновление 29 июля 2026Открыть как Markdown

С 1 марта 2026 года вступил в силу приказ ФСТЭК России от 11.04.2025 №117, который заменил действовавший с 2013 года приказ №17. Новый документ устанавливает требования к защите информации в государственных информационных системах и заметно расширяет сферу регулирования: под его действие попадают также муниципальные информационные системы, системы государственных унитарных предприятий и системы, взаимодействующие с ГИС.

Что приказ №117 требует в части аутентификации

Аутентификация и управление доступом рассматриваются в приказе как базовый уровень защиты. Ключевое нововведение — требование строгой (многофакторной) аутентификации, которая становится обязательной в трёх случаях:

при удалённом подключении к информационной системе из внешних сетей;
при работе с информацией через мобильные устройства;
при использовании привилегированных учётных записей — администраторов и других пользователей с расширенными правами.

На практике это означает, что вход по одному лишь паролю для VPN, удалённых рабочих столов и административного доступа перестаёт соответствовать требованиям: скомпрометированный пароль не должен давать злоумышленнику доступ к системе.

Как Simple2FA решает эту задачу

Simple2FA добавляет второй фактор аутентификации к существующей инфраструктуре без изменения привычной схемы входа. После ввода логина и пароля пользователь подтверждает вход одним из способов:

push-уведомление в мобильном приложении;
одноразовый TOTP-код;
Telegram-бот.

Даже в случае компрометации пароля доступ без подтверждения вторым фактором получить невозможно.

Какие системы можно защитить

Simple2FA интегрируется с корпоративными системами и сервисами, которые чаще всего входят в контур требований по защите удалённого и привилегированного доступа:

VPN (Cisco ASA, FortiGate, OpenVPN, Huawei, UserGate, С-Терра и другие);
RDP и RD Gateway;
SSH и повышение привилегий sudo на Linux;
1С;
OWA;
ADFS;
Keycloak;
Citrix и VMware Horizon;
веб-приложения через API;
любые системы с поддержкой RADIUS или PAM.

Схема работы

Пользователь вводит логин и пароль в корпоративной системе.
Ресурс передаёт запрос в Simple2FA по RADIUS, PAM или HTTPS API.
Simple2FA выполняет проверку первого фактора через Active Directory, LDAP или другой каталог пользователей — внутри контура организации.
Пользователь подтверждает вход вторым фактором.
После успешного подтверждения доступ предоставляется.

Возможности для выполнения требований ИБ

Строгая аутентификация удалённого и привилегированного доступа

Двухфакторная аутентификация для VPN, удалённых рабочих столов, серверов и корпоративных систем — именно тех сценариев, для которых приказ №117 требует усиленной защиты входа.

Централизованное управление доступом

группы пользователей и политики доступа;
управление доступными методами подтверждения;
синхронизация с Active Directory.

Журналирование событий безопасности

Simple2FA фиксирует успешные и неуспешные попытки входа, события подтверждения второго фактора, отказы в доступе и действия пользователей. События могут передаваться во внешние SIEM-системы через Syslog — это закрывает потребность в регистрации событий аутентификации и упрощает контроль показателей защищённости, который приказ №117 делает регулярной обязанностью оператора.

Данные не покидают периметр

Simple2FA использует гибридную модель: Local Instance разворачивается внутри инфраструктуры заказчика и выполняет проверку логина и пароля через локальный каталог, а облачный компонент отвечает за доставку второго фактора и лицензирование. Пароли и данные каталога пользователей за периметр организации не передаются. Для заказчиков с повышенными требованиями к изоляции доступен вариант размещения on-premise.

Сертификация ФСТЭК России

Для государственных и муниципальных информационных систем приказ №117 требует применения сертифицированных средств защиты информации. Simple2FA включён в единый реестр российского ПО Минцифры России (реестровая запись №31414 от 26.12.2025); сертификация ФСТЭК России ведётся — сертифицируемая конфигурация представляет собой автономный локальный инстанс с проверкой второго фактора внутри контура организации.

Для информационных систем, где сертификат ФСТЭК на средство аутентификации не является обязательным — коммерческие инфраструктуры, ИСПДн с выбором формы оценки соответствия оператором, — Simple2FA применяется уже сегодня. Актуальный статус сертификации можно уточнить в отделе продаж.

Преимущества Simple2FA

быстрое внедрение без значительных изменений инфраструктуры;
поддержка популярных корпоративных систем;
российское ПО, реестровая запись Минцифры РФ №31414;
гибридное и on-premise размещение;
простое лицензирование по количеству пользователей.

Пилотное внедрение

Для оценки совместимости и сценариев интеграции доступен бесплатный пилотный проект. В рамках пилота выполняется подключение ресурсов, настраивается интеграция, тестируются сценарии входа и проверяется работа MFA в инфраструктуре заказчика.