Подключение к АИС «Таксомотор»: требования ИБ К1, УЗ3, ЗОКИИ 3

361‑ПП · АИС «Таксомотор» · Требования ФСТЭК

Подключение к АИС «Таксомотор»: требования ИБ К1, УЗ3, ЗОКИИ 3

Автоматизированная информационная система «Таксомотор» (АИС «Таксомотор») — государственная информационная система города Москвы для учёта и контроля перевозок пассажиров и багажа легковым такси, с июня 2025 года используемая также как региональная система такси другими субъектами РФ. Система ведёт реестры разрешений на перевозку такси и служб заказа такси, данные медосмотров водителей и техосмотров авто, а также реестры антитеррористической защищённости; обеспечивает межведомственный обмен данными между органами власти Москвы, госорганами и регионами; принимает заявления через портал госуслуг и информирует заявителей о ходе оказания услуги; присваивает идентификаторы водителям, физлицам и автономным устройствам в целях транспортной безопасности; автоматизирует аттестацию водителей на знание городской инфраструктуры и правил перевозки; проводит проверочные мероприятия для повышения антитеррористической защищённости.

Важно: инфраструктура, подключаемая к системе, должна соответствовать требованиям защиты информации: классу защищённости ГИС — К1, уровню защищённости персональных данных (ИСПДн) — УЗ3, а при наличии значимых объектов КИИ — 3‑й категории значимости.

Защищённая инфраструктура АИС «Таксомотор»

Защищённая цифровая инфраструктура АИС «Таксомотор»: автомобиль такси в контуре сети безопасности на фоне городского пейзажа

Обязанность подключения

Кто обязан подключаться к АИС «Таксомотор»

Обязанность закреплена постановлением Правительства Москвы №361‑ПП и Федеральным законом №580‑ФЗ. Круг обязанных лиц шире, чем принято считать — он включает не только классические таксопарки.

Перевозчики легковым такси

ЮЛ, ИП и самозанятые, осуществляющие перевозки пассажиров и багажа

Службы заказа такси

Диспетчерское сопровождение заказов, договоры с водителями по ст. 20 580‑ФЗ

Медицинские организации

Проведение медицинских осмотров водителей легковых такси

Контролеры техсостояния

Предрейсовый и предсменный контроль технического состояния ТС

Водители легковых такси

Физические лица, осуществляющие перевозку пассажиров и багажа

Курьерские службы

Регистрация курьеров по приказу ДТ Москвы №61‑02‑196/24

Операторы дарксторов

Передача данных о магазинах‑складах в городские ИС

Роботы‑доставщики

Подключение автономных роверов к АИС «Таксомотор» и ГИС ЕРНИС

Велосипеды и СИМ доставки

Передача идентификационных диапазонов для средств доставки

187‑ФЗ · 580‑ФЗ · ФСТЭК

Нормативная база подключения

Подключение регулируется актами трёх уровней — федеральными законами, приказами ФСТЭК России и нормативными актами города Москвы.

Москва

ПП Москвы №361‑ПП от 28.06.2016

Регулирует:создание и функционирование АИС «Таксомотор»

Касается:всех участников таксомоторных перевозок

Москва

Приказ ДТ Москвы №61‑02‑196/24 от 11.04.2024

Регулирует:регистрацию курьеров, роботов, дарксторов в городских ИС

Основание:протокол Антитеррористической комиссии №4‑13‑3367/23

Федеральный

ФЗ №580‑ФЗ от 29.12.2022

Регулирует:организацию перевозок легковым такси в РФ

Касается:перевозчиков, служб заказа, водителей

Федеральный

ФЗ №149‑ФЗ и №152‑ФЗ

Регулирует:защиту информации и персональных данных

Касается:всех операторов, обрабатывающих данные физлиц

Федеральный

ФЗ №187‑ФЗ от 26.07.2017

Регулирует:безопасность критической информационной инфраструктуры

Касается:субъектов КИИ после категорирования объектов

ФСТЭК · действует с 01.03.2026

Приказ ФСТЭК №117 от 11.04.2025

Регулирует:класс защищённости ГИС и порядок аттестации

Заменил:приказ ФСТЭК №17 от 11.02.2013

ФСТЭК · ред. №159 от 2024

Приказ ФСТЭК №239 от 25.12.2017

Регулирует:требования к значимым объектам КИИ (ЗОКИИ)

Обновление:добавлены требования по защите от DDoS

ФСТЭК / ПП РФ

ПП РФ №1119 и приказ ФСТЭК №21

Регулирует:уровни защищённости персональных данных УЗ1–УЗ4

Касается:операторов ПДн водителей, курьеров, пассажиров

Класс защищённости · Уровень значимости · КИИ

Требования ИБ: К1, УЗ3, ЗОКИИ 3

К1, УЗ3 и категория ЗОКИИ устанавливаются разными нормативными актами, применяются к разным объектам защиты и оформляются разными итоговыми документами. Применимость каждой из шкал к конкретной информационной системе — все три, часть из них или ни одной — определяется по результатам обследования и не может быть установлена без анализа состава обрабатываемой информации и масштаба системы.

К1

Класс защищённости

Приказ ФСТЭК №117

Высший из трёх классов защищённости государственной информационной системы (К1–К3). Присваивается ГИС в целом и определяется масштабом системы и уровнем значимости обрабатываемой информации по методике приказа ФСТЭК №117. Требует средств защиты повышенного уровня доверия и постоянного контроля защищённости.

УЗ3

Уровень защищённости ПДн

ПП РФ №1119, приказ ФСТЭК №21

Средний уровень защищённости персональных данных (УЗ1–УЗ4): устанавливается отдельно для информационной системы персональных данных исходя из категории данных, числа субъектов ПДн и типа актуальных угроз, по ПП РФ №1119 и приказу ФСТЭК №21.

Категория ЗОКИИ

187‑ФЗ, приказ ФСТЭК №239

Низшая из трёх категорий значимости объекта критической информационной инфраструктуры. Присваивается комиссией субъекта КИИ по итогам категорирования согласно 187‑ФЗ и правилам, утверждённым Правительством РФ; требования приказа №239 обязательны в полном объёме, предусмотренном для категории.

Параметр	К1	УЗ3	ЗОКИИ 3
Регулирующий акт	Приказ ФСТЭК №117 (ранее №17)	ПП РФ №1119, приказ №21	187‑ФЗ, ПП №127, приказ №239
Объект защиты	ГИС в целом	Информационная система ПДн	Объект КИИ
Место в шкале	Высший из К1–К3	Средний из УЗ1–УЗ4	Низшая из 3 категорий
Итоговый документ	Аттестат соответствия ГИС	Акт определения УЗ	Акт категорирования

От заявки до эксплуатации

Порядок подключения к АИС «Таксомотор»

8 этапов — от получения требований Департамента транспорта до технической интеграции с системой.

Получение требований ДТ Москвы

Запрос актуального формата и состава передаваемых данных

Определение класса и уровня значимости

Класс защищённости ГИС и уровень защищённости ПДн

Категорирование объекта КИИ

Если организация признана субъектом КИИ

Разработка модели угроз

На основе Банка данных угроз безопасности информации ФСТЭК России в соответствии с Методикой оценки угроз безопасности информации ФСТЭК России

Проектирование системы защиты

Техническое задание, подбор сертифицированных СЗИ

Внедрение мер защиты

Установка СЗИ, разработка организационно‑распорядительной документации

Аттестация информационной системы

До начала обработки защищаемой информации

Техническая интеграция

Защищённые каналы связи, API‑шлюзы, тестирование

Хронология

Ключевые изменения нормативной базы

Регулирование в этой сфере активно развивается — актуальные изменения важно учитывать при проектировании защиты.

2016

ПП Москвы №361‑ПП создаёт АИС «Таксомотор»

2017

187‑ФЗ и приказ ФСТЭК №239 — регулирование КИИ

2022

Принят ФЗ №580‑ФЗ об организации перевозок такси

04.2024

Приказ ДТ Москвы №61‑02‑196/24 о курьерах и роботах

Регистрация курьеров

08.2024

Приказ ФСТЭК №159 дополняет №239 защитой от DDoS

03.2026

Приказ ФСТЭК №117 заменяет приказ №17

Действует сейчас

Полный цикл

Чем мы можем помочь

Комплексное сопровождение подключения к государственным информационным системам — от обследования до эксплуатации.

Обследование и аудит

Определяем класс защищённости, уровень защищённости ПДн и необходимость категорирования КИИ

Документация и модель угроз

Полный комплект ОРД по ИБ, модель угроз, техническое задание на систему защиты

Проектирование и внедрение

Подбор сертифицированных СЗИ/СКЗИ, настройка защиты от вторжений и DDoS

Аттестация

Полный цикл аттестационных мероприятий по актуальным требованиям приказа №117

Интеграция с АИС «Таксомотор»

Защищённые каналы, API‑шлюзы, тестирование информационного взаимодействия

Сопровождение эксплуатации

Мониторинг защищённости и актуализация документации при смене требований

Заключение

Подключение к АИС «Таксомотор» — это не просто техническая задача, а комплексная работа по приведению вашей информационной системы в соответствие с самыми строгими требованиями информационной безопасности (К1, УЗ3, ЗОКИИ 3).

Мы готовы взять на себя все этапы этого процесса, чтобы вы могли сосредоточиться на основном бизнесе, будучи уверенными в полном соответствии законодательству.

Защитите свою организацию, оставьте заявку на консультацию!

Наша команда экспертов готова предложить индивидуальные решения, которые помогут защитить ваши данные и минимизировать риски. Доверьте свою защиту профессионалам!

Оставить заявку