ФСТЭК предложила ввести KPI киберзащищенности для госорганов и объектов КИИ. Модуль будет реализован для субъектов РФ на платформе АСУР после соответствующих согласований со службой.

Федеральная служба по техническому и экспортному контролю (ФСТЭК России) подготовила проект указа президента о внесении изменений в Указ № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации». Документ предполагает введение обязательных показателей уровня защищенности государственных информационных систем и объектов критической информационной инфраструктуры (КИИ), в том числе используемых в здравоохранении.

Проект предусматривает трехуровневую систему оценки. Первый показатель должен отражать текущее состояние защищенности объектов информационной инфраструктуры конкретной организации, второй – уровень защищенности объектов в отрасли, третий – уровень защищенности объектов в субъекте РФ. Для отраслей и регионов предлагается установить целевое значение: защищенность не менее 80% объектов информационной инфраструктуры от актуальных угроз в информационной сфере. Кроме того, руководителей госорганов, госкорпораций и субъектов КИИ предлагается обязать принимать меры по достижению этих показателей.

В пояснительной записке к проекту указано, что необходимость изменений связана с государственным мониторингом состояния национальной безопасности и действующими требованиями законодательства о защите информации и безопасности КИИ. Порядок расчета показателей и их целевые значения правительство должно будет определить отдельно по согласованию с ФСТЭК и ФСБ России.

По данным ФСТЭК, в 60% информационных систем и объектов КИИ системы защиты информации не в полной мере обеспечивают защиту от типовых угроз безопасности. Еще в 20% проверенных объектов защита от типовых угроз обеспечивается, однако сохраняются отдельные недостатки, не создающие предпосылок для реализации угроз безопасности информации.

Указ № 250 был принят в мае 2022 года и ввел дополнительные требования по обеспечению информационной безопасности для госорганов и субъектов КИИ, включая персональную ответственность руководителей за защиту информационной инфраструктуры.

В июне 2025 года ФСТЭК представила проекты перечней типовых отраслевых объектов КИИ, в которые предлагалось включить медицинские информационные системы, системы фарморганизаций, а также ГИС ОМС и ТФОМС. Инициатива была направлена на унификацию подходов к категорированию и защите объектов КИИ. Одновременно были подготовлены поправки в закон «О безопасности критической информационной инфраструктуры РФ», предусматривающие обязательное использование отечественного ПО операторами систем КИИ. АНО «ЛЦТ» в середине 2025 года подписало соглашение с Академией наук Республики Татарстан о реализации подходов и выявлению факторов риска на региональном уровне, влияющих на достижение целевых показателей обеспечения безопасности значимых объектов КИИ РТ, в соответствии с «Методикой оценки показателя состояния технической защиты информации и обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации» утвержденной ФСТЭК России 02.05.2024.

Впоследствии перечень типовых отраслевых объектов КИИ был утвержден правительством в феврале 2026 года.

VK и в МАКС