---
title: "Требования к аудиту безопасности (ISO 27001)"
url: "https://legal.ge/ru/service/tekhnologicheskoe-i-tsifrovoe-pravo-ru/trebovaniya-k-auditu-bezopasnosti-iso-27001-ru"
field: "Технологическое и цифровое право"
description: "Стандарты аудита безопасности в Грузии: сертификация добровольна, аудит и тест на проникновение обязательны по закону. Legal.ge."
reviewed: "2026-02-16"
updated: "2026-10-21"
publisher: "legal.ge"
---

# Требования к аудиту безопасности (ISO 27001)

> Source: legal.ge, https://legal.ge/ru/service/tekhnologicheskoe-i-tsifrovoe-pravo-ru/trebovaniya-k-auditu-bezopasnosti-iso-27001-ru

## Сертификация или обязательный по закону аудит

Международные сертификационные стандарты систем управления информационной безопасностью в Грузии — частный добровольный инструмент: выданный по ним сертификат не приобретает никакой силы по законодательству страны. Для субъекта критической информационной системы аудит обязателен не из-за сертификата, а в силу закона: закон Грузии «Об информационной безопасности» устанавливает обязанность проведения первичного и периодического аудита информационной безопасности и теста на проникновение в информационную систему, порядок авторизации проводящих их лиц и механизм работы с их заключениями. На этой странице мы разъясняем, что требуется по закону и какую роль может играть добровольная сертификация.

Полный текст доступен на legal.ge после входа: https://legal.ge/ru/service/tekhnologicheskoe-i-tsifrovoe-pravo-ru/trebovaniya-k-auditu-bezopasnosti-iso-27001-ru

### Заменяет ли международный сертификат обязательный аудит?

Нет. Сертификация добровольна и не имеет силы по грузинскому законодательству. Для субъекта критической информационной системы аудит установлен законом, и выполнение требований его заключения обязательно.

### Кто проводит аудит информационной безопасности?

По категориям: первая — Оперативно-техническое агентство (первичный аудит бесплатно) или организация, авторизованная Агентством электронного управления; вторая — то же агентство или авторизованная организация; третья — Агентство электронного управления или авторизованная организация; сфера обороны — Бюро кибербезопасности.

### Что происходит после аудита при выявлении недостатков?

Субъект анализирует их и определяет план действий с графиком, который в течение 1 месяца после завершения представляется на согласование соответствующему ведомству. Ведомство оценивает план, выдаёт рекомендации или обязательные указания и контролирует выполнение.

### Как проверяется аудитор?

Для проведения аудита или теста на проникновение организация должна иметь авторизацию Агентства электронного управления, а сотрудник, лично проводящий его, — пройти проверку на безопасность в установленном порядке.