🧑‍⚖️ Разбираемся в новых законах о ГИС и КИИ

В прошлых постах разобрали мифы о критической инфраструктуре в облаке и вопросы к провайдеру. Теперь рассказываем о новых требованиях к защите ГИС и КИИ и сроках их выполнения.
🔹 26 февраля 2026 года — распоряжение Правительства № 360-р
Правительство утвердило перечень из 397 типовых объектов КИИ по отраслям. Организациям нужно сверить с ним свои системы, оценить последствия возможных сбоев и определить категорию значимости объектов.
🔹 1 марта 2026 года — вступил в силу приказ ФСТЭК № 117
Не реже раза в полгода нужно рассчитывать показатель защищенности ГИС, а результаты направлять во ФСТЭК в течение пяти рабочих дней. Даже при наличии аттестата оценку необходимо проводить регулярно.
🔹 1 сентября 2026 года — вступили в силу закон № 568-ФЗ и ПП № 1024
Закон разрешил использовать внешние сервисы для создания и эксплуатации ГИС. При закупке таких услуг нужно закрепить в документах ответственность заказчика и провайдера, порядок действий при инцидентах и допустимое время восстановления сервиса.
🔹 До 1 января 2030 года — срок перехода по ПП № 1912
К этой дате на значимых объектах КИИ нужно перейти на преимущественное использование доверенных программно-аппаратных комплексов. Срок важно учитывать при планировании замены оборудования и ПО.
В совместном с CNews спецпроекте «КИИ в облаке» подробно разбираем требования к защите систем и их применение на практике. Там же можно пройти диагностику организации и изучить практическое руководство.
🔹 Перейти к материалам спецпроекта →
📬 Мы в MAX