ФСТЭК России разъяснила порядок предоставления оценки показателя защищённости КЗИ

1 октября 2026 года ФСТЭК России опубликовала информационное сообщение № 240/92/6722, детализирующее процедуру представления результатов оценки показателя, характеризующего текущее состояние защиты информации от базового уровня угроз (показатель защищённости Кзи).
Документ адресован операторам ГИС, а также иных информационных систем госорганов, ГУП и учреждений. Оценка охватывает все ИС организации, подлежащие защите согласно 117-му приказу ФСТЭК России.

Ключевые тезисы сообщения для подразделений информационной безопасности:

Сплошной охват систем. В соответствии с п. 13 Методики ФСТЭК России (утв. 11.11.2025), оценка показателя защищённости Кзи проводится в отношении ВСЕХ информационных систем органа или организации, подлежащих защите согласно нормативным правовым актам РФ. Включение в оценку дополнительных систем осуществляется по решению руководителя организации.

Жёсткие нормативные сроки. Согласно п. 32 Требований (приказ ФСТЭК России от 11.04.2025 № 117), результаты оценки должны быть направлены в ФСТЭК России в срок не позднее 5 рабочих дней после дня их расчёта.