Пароли по ФСТЭК в 2026: выдержит ли ваша система хранения проверку?

С 1 марта 2026 года вступили в силу требования к защите информации, утверждённые приказом ФСТЭК России № 117. Для ИТ- и ИБ-команд это означает не только обновление формальных политик, но и необходимость выстроить управляемый процесс работы с учётными данными.

Изменения коснулись и политик управления паролями — это уже не вопрос личной дисциплины сотрудников, а ответственность организации централизованно управлять доступом, разграничивать права, фиксировать обращения к секретам и показывать аудитору, что процесс действительно контролируется, а не держится на личных договорённостях внутри команды.

Ниже — краткий чек-лист, который поможет оценить, насколько текущая схема хранения паролей соответствует требованиям ФСТЭК в 2026 году и что необходимо предусмотреть, чтобы пройти проверку.