❗️Опубликован проект изменений в Приказах ФСТЭК №235 и №239

Текст проекта доступен по ссылке.

Изменения в приказе ФСТЭК №235

Вводится обязанность значимым субъектам КИИ в рамках контроля состояния проводить расчет:

— показателя, характеризующего текущее состояние обеспечения безопасности значимых объектов критической информационной инфраструктуры, от базового уровня угроз безопасности информации. Методика расчета показателя утверждена ФСТЭК России 11 ноября 2025 г. Расчет показателя должен проводится не реже одного раза в 6 месяцев,
— показателя, определяющего достаточность и эффективность проведенных мероприятий по обеспечению безопасности значимых объектов критической информационной инфраструктуры. На данный момент методика расчета пока не опубликована. Это необходимо делать не реже одного раза в два года.

О результатах проведенной оценки необходимо информировать ФСТЭК:

— не позднее 5 рабочих дней после расчета, если все в норме,
— в течение 3 дней, если показатели не соответствуют нормативам.

Изменения в приказе ФСТЭК №239

— закреплена необходимость принятия дополнительных мер при невозможности обеспечения средств защиты информации технической поддержкой со стороны разработчиков (производителей),
— введена обязанность выполнения организационных и технических мер, решение о необходимости осуществления которых принято ФСТЭК России с учетом меняющихся угроз в информационной сфере (ссылка на Указ Президента Российской Федерации от 1 мая 2022 г. № 250).

Запросить бесплатную консультацию.

@finance_ciso