Когда применяется
Для всех систем; сроки относятся к уязвимостям, которые могут быть использованы нарушителями.
Сроки и периодичность
- Критические уязвимости — не более 24 часов.
- Высокий уровень — не более 7 календарных дней.
- Средний и низкий уровни — по внутреннему регламенту.
- Неизвестная БДУ уязвимость — информация во ФСТЭК не более 5 рабочих дней с даты выявления.
Что нужно сделать
- Выявлять уязвимости и оценивать критичность и возможность использования.
- Устранять или блокировать возможность использования в установленные сроки, затем проверять результат.
- Сообщать ФСТЭК о выявленных уязвимостях, сведений о которых нет в БДУ.
Решения из нашего каталога
Решения с конкретной ролью в выполнении этого требования. Для специализированных продуктов указано условие применения. При подборе проверяем версию, исполнение, совместимость и сертификат.
Показаны все подходящие решения. Специализированные варианты содержат условия применения. Чтобы сузить список, выберите сценарий или вендора.
По этим условиям решения не найдены. Измените запрос, вендора или сценарий применения либо нажмите «Сбросить отбор».
Внедрение включает настройку, организационные процедуры и проверку результата. Наличие продукта само по себе не подтверждает выполнение требования.
Документы и рабочие формы
- Обязательно: внутренний регламент управления уязвимостями, включая сроки для среднего и низкого уровня.
- Рекомендуемая форма: реестр уязвимостей и журнал решений.
Обязательные документы и рекомендуемые формы обозначены в перечне. Рекомендуемые формы можно заменить эквивалентными записями в действующей системе учёта.
Чем подтвердить выполнение
- Отчёты обследований, задания на устранение, обоснования компенсации, повторные проверки, подтверждения уведомления.
Ответственность при нарушении
Возможная административная ответственность — ч.6 ст.13.12 КоАП РФ
Возможна при установленном нарушении требований защиты информации, предусмотренных федеральными законами и принятыми в соответствии с ними НПА, при наличии состава правонарушения и с учётом исключений частей 1, 2 и 5 статьи. Это не отдельный автоматически назначаемый штраф за каждую карточку.
Форма ответственности: Административный штраф
| Кто привлекается | Штраф |
|---|---|
| Граждане | 5 000–10 000 ₽ |
| Должностные лица | 10 000–50 000 ₽ |
| Юридические лица | 50 000–100 000 ₽ |
КоАП РФ, статья 13.12, часть 6 ↗
Нельзя складывать штрафы по числу невыполненных пунктов. При наличии иного состава квалификация определяется отдельно. Проверено 25.10.2026.
Нормативные основания
Пункт 38
Изложение простыми словами и варианты реализации. Для определения обязательств используйте полный текст нормы и условия её применения.