# Приказ ФСТЭК 117

С 1 марта 2026 года вступил в силу приказ ФСТЭК России от 11.04.2025 №117, который заменил действовавший с 2013 года приказ №17. Новый документ устанавливает требования к защите информации в государственных информационных системах и заметно расширяет сферу регулирования: под его действие попадают также муниципальные информационные системы, системы государственных унитарных предприятий и системы, взаимодействующие с ГИС.

## Что приказ №117 требует в части аутентификации

Аутентификация и управление доступом рассматриваются в приказе как базовый уровень защиты. Ключевое нововведение — требование строгой (многофакторной) аутентификации, которая становится обязательной в трёх случаях:

- при удалённом подключении к информационной системе из внешних сетей;
- при работе с информацией через мобильные устройства;
- при использовании привилегированных учётных записей — администраторов и других пользователей с расширенными правами.

На практике это означает, что вход по одному лишь паролю для VPN, удалённых рабочих столов и административного доступа перестаёт соответствовать требованиям: скомпрометированный пароль не должен давать злоумышленнику доступ к системе.

## Как Simple2FA решает эту задачу

Simple2FA добавляет второй фактор аутентификации к существующей инфраструктуре без изменения привычной схемы входа. После ввода логина и пароля пользователь подтверждает вход одним из способов:

- push-уведомление в мобильном приложении;
- одноразовый TOTP-код;
- Telegram-бот.

Даже в случае компрометации пароля доступ без подтверждения вторым фактором получить невозможно.

## Какие системы можно защитить

Simple2FA интегрируется с корпоративными системами и сервисами, которые чаще всего входят в контур требований по защите удалённого и привилегированного доступа:

- VPN (Cisco ASA, FortiGate, OpenVPN, Huawei, UserGate, С-Терра и другие);
- RDP и RD Gateway;
- SSH и повышение привилегий sudo на Linux;
- 1С;
- OWA;
- ADFS;
- Keycloak;
- Citrix и VMware Horizon;
- веб-приложения через API;
- любые системы с поддержкой RADIUS или PAM.

## Схема работы

1. Пользователь вводит логин и пароль в корпоративной системе.
2. Ресурс передаёт запрос в Simple2FA по RADIUS, PAM или HTTPS API.
3. Simple2FA выполняет проверку первого фактора через Active Directory, LDAP или другой каталог пользователей — внутри контура организации.
4. Пользователь подтверждает вход вторым фактором.
5. После успешного подтверждения доступ предоставляется.

## Возможности для выполнения требований ИБ

### Строгая аутентификация удалённого и привилегированного доступа

Двухфакторная аутентификация для VPN, удалённых рабочих столов, серверов и корпоративных систем — именно тех сценариев, для которых приказ №117 требует усиленной защиты входа.

### Централизованное управление доступом

- группы пользователей и политики доступа;
- управление доступными методами подтверждения;
- синхронизация с Active Directory.

### Журналирование событий безопасности

Simple2FA фиксирует успешные и неуспешные попытки входа, события подтверждения второго фактора, отказы в доступе и действия пользователей. События могут передаваться во внешние SIEM-системы через Syslog — это закрывает потребность в регистрации событий аутентификации и упрощает контроль показателей защищённости, который приказ №117 делает регулярной обязанностью оператора.

### Данные не покидают периметр

Simple2FA использует гибридную модель: Local Instance разворачивается внутри инфраструктуры заказчика и выполняет проверку логина и пароля через локальный каталог, а облачный компонент отвечает за доставку второго фактора и лицензирование. Пароли и данные каталога пользователей за периметр организации не передаются. Для заказчиков с повышенными требованиями к изоляции доступен вариант размещения on-premise.

## Сертификация ФСТЭК России

Для государственных и муниципальных информационных систем приказ №117 требует применения сертифицированных средств защиты информации. Simple2FA включён в единый реестр российского ПО Минцифры России (реестровая запись №31414 от 26.12.2025); сертификация ФСТЭК России ведётся — сертифицируемая конфигурация представляет собой автономный локальный инстанс с проверкой второго фактора внутри контура организации.

Для информационных систем, где сертификат ФСТЭК на средство аутентификации не является обязательным — коммерческие инфраструктуры, ИСПДн с выбором формы оценки соответствия оператором, — Simple2FA применяется уже сегодня. Актуальный статус сертификации можно уточнить в отделе продаж.

## Преимущества Simple2FA

- быстрое внедрение без значительных изменений инфраструктуры;
- поддержка популярных корпоративных систем;
- российское ПО, реестровая запись Минцифры РФ №31414;
- гибридное и on-premise размещение;
- простое лицензирование по количеству пользователей.

## Пилотное внедрение

Для оценки совместимости и сценариев интеграции доступен бесплатный пилотный проект. В рамках пилота выполняется подключение ресурсов, настраивается интеграция, тестируются сценарии входа и проверяется работа MFA в инфраструктуре заказчика.

## Смотрите также

- [Начало работы](../start/index.md)
- [Поддерживаемые системы](supported-systems.md)
- [Сценарии использования](../start/scenarios.md)
- [Варианты размещения](../start/placement.md)