Аттестация по 152-ФЗ — это оценка того, насколько эффективны меры охраны данных, реализованные компанией в соответствии с нормативной документацией ФСТЭК России. Сюда входит сам процесс аттестации и аттестационных испытаний, а также подготовка к ней: обследование (аудит) инфраструктуры, проектирование систем безопасности информации, установка и настройка средств защиты информации, разработка ОРД и другой нормативно-методической документации. По итогам уровень защищенности IT-систем должен соответствовать требованиям, прописанным в приказах ФСТЭК.