📇 Какие требования приказа ФСТЭК России №117 помогают выполнить решения AppSec Solutions

С 1 марта 2026 года вступит в силу приказ ФСТЭК России №117. Обновляются требования о защите информации в системах госорганизаций (ГИС и другие системы госорганов), персональных данных (ИСПДн) и значимых объектов КИИ.

Рассказываем, какие утвержденные требования помогут выполнить решения AppSec Solutions. ⬇️

1️⃣Пункт 50: требование о наличии процессов и практик РБПО. Обязательно в случае самостоятельной разработки, при заказной разработке — на усмотрение заказчика.

▶️ AppSec.Hub — платформа безопасной разработки (ASPM).

▶️ AppSec.Code — платформа для управления исходным кодом приложений и репозиториями в безопасной среде (Git).

▶️ AppSec.Wave — универсальный анализатор уязвимостей в исходном коде (SAST).

▶️ AppSec.Track — платформа предотвращения атак на цепочку поставок ПО через компоненты с открытым исходным кодом (OSA/SCA).

▶️ AppSec.Sting — платформа автоматизированного анализа защищенности мобильных приложений (MAST).

Что делают: помогают внедрять процессы безопасной разработки, управлять уязвимостями и контролировать безопасность ПО на всех этапах разработки.

2️⃣ Пункт 61 (подпункты в, г): требования безопасности при использовании ИИ.

▶️ AppSec.GenAI — сканер уязвимостей ИИ-моделей.

Что делает: выявляет и оценивает устойчивость ИИ-моделей, анализирует защищенность ИИ-моделей.

🛡 Если вы хотите выстроить безопасную разработку и выполнить требования приказа ФСТЭК России №117 в части РБПО и безопасности при использовании ИИ, мы поможем подобрать решения под задачи вашей команды.

#AppSecSolutions #РБПО