С 1 сентября 2026 года вступил в силу приказ ФСТЭК России от 27.02.2026 № 60 (Минюст 24.06.2026 № 87202). Он изменил Порядок аттестации объектов информатизации, утверждённый приказом ФСТЭК от 29.04.2021 № 77. Переписан пункт 3, который определяет сферу действия Порядка.
В новой редакции Порядок распространяется на аттестацию и периодический контроль государственных и муниципальных информационных систем, включая государственные и муниципальные ИСПДн, информационных систем управления производством организаций ОПК, в том числе автоматизированных систем станков с ЧПУ, а также помещений для ведения конфиденциальных переговоров. Отдельно указано, что Порядок применяется также для аттестации объектов, владельцы которых сами установили такое требование: информационных систем госорганов, ГУПов и госучреждений, значимых объектов КИИ, ИСПДн вне госсектора и АСУ ТП на критически важных и потенциально опасных объектах.
Новый пункт 31¹ определяет методы контроля уровня защищённости. Их два: анализ уязвимостей и тестирование на проникновение. Новый пункт 16¹ вводит тестирование на проникновение в отношении государственных информационных систем и иных ИС госорганов, ГУПов и госучреждений 1 и 2 классов защищённости, подключённых к интернету или взаимодействующих с другими системами, включая системы подрядных организаций. Исключение — взаимодействие через сеть шифрованной связи или VPN с сертифицированными криптосредствами.
Изменилась и отчётность. По новой редакции пункта 32 отчёт по результатам контроля представляется во ФСТЭК не реже одного раза в три года и в течение 5 рабочих дней с даты завершения контроля. Прежняя редакция требовала протоколы не реже одного раза в два года и срока подачи не устанавливала. Непредставление отчёта остаётся основанием для приостановления действия аттестата (пункты 34–37).
В тот же день вступили в силу ещё три документа: приказ ФСБ России от 06.08.2026 № 297 о порядке взаимодействия операторов ГИС и иных ИС госорганов, ГУПов и госучреждений с ГосСОПКА, приказ ФСТЭК от 08.05.2026 № 137 с изменениями в приказ № 117 и постановление Правительства от 18.08.2026 № 1024 о порядке использования внешних и облачных сервисов в государственных системах.
Текст приказа № 60 опубликован на официальном интернет-портале правовой информации pravo.gov.ru.
Источник: habr.com