ФСТЭК и ФСБ обновляют правила ИБ для госсектора и КИИ

За июль–сентябрь 2026 года регуляторы приняли сразу несколько значимых документов в сфере информационной безопасности. ФСБ и ФСТЭК унифицируют требования к госорганам и объектам критической информационной инфраструктуры, вводят новые показатели зрелости систем защиты и меняют порядок отчётности.

Приказ ФСБ № 297 устанавливает единый формат взаимодействия операторов государственных информационных систем с Национальным координационным центром по компьютерным инцидентам (НКЦКИ). Теперь срок направления информации об инцидентах по умолчанию составляет 24 часа. Это касается всех госорганизаций и субъектов КИИ.

ФСТЭК двумя приказами (№ 137 и № 220) вводит новые показатели защищённости — Кзи и Узи. Первый отражает текущий уровень защиты информации и должен рассчитываться каждые полгода, второй оценивает работу системы информационной безопасности в целом и обновляется раз в три года. Операторы государственных информационных систем и их подрядчики будут отчитываться этими показателями перед регулятором. Требования начнут применяться с марта 2027 года.

Кроме того, Минтруд утвердил новый профессиональный стандарт для специалистов по информационной безопасности объектов КИИ, а ФСТЭК готовит замену приказу № 21 и дополнительные меры защиты при использовании искусственного интеллекта в государственных системах. Московский суд впервые квалифицировал передачу данных в ИИ-сервис как утечку информации.