↖️ Новая методика оценки защиты информации (ФСТЭК, 11.11.2025)
В исходные данные для оценки теперь включаются отчеты по пентестам, учениям и тренировкам по ИБ. При наличии нескольких ИС в итоговый расчет берется минимальное значение по группе показателей. Добавлено Приложение №1, детализирующее документы-подтверждения для каждого частного показателя безопасности.
↖️ Расширение полномочий НКЦКИ (Проект ФСБ, 19.11.2025)
В задачи НКЦКИ включается координация аккредитованных центров ГосСОПКА и ряда организаций.
Новые функции и права: Право заключать соглашения о сотрудничестве и регламенты взаимодействия, запрашивать результаты мероприятий по защите и устранению уязвимостей.
↖️ Новый порядок информирования ФСБ об атаках и инцидентах (Проект ФСБ, 19.11.2025)
Ключевые нововведения: Распространяется только на субъектов значимых объектов КИИ и «Организации». Обязанность информировать НКЦКИ обо всех компьютерных атаках и инцидентах (не только связанных с КИИ). Установлен единый срок информирования — не позднее 24 часов. Установлен детальный порядок реагирования и ликвидации последствий с обязательным информированием НКЦКИ.
↖️ Новый порядок обмена информацией между субъектами КИИ (Проект ФСБ, 19.11.2025)
Основные изменения: Регулируется обмен информацией и об атаках, и об инцидентах. Вся информация, передаваемая другим субъектам КИИ, должна направляться и в НКЦКИ. Установлены сроки информирования НКЦКИ: 12 часов при получении от другого субъекта КИИ, 24 часа — от иностранной организации. Обменом с иностранными организациями в основном занимается НКЦКИ.
↖️ Порядок получения информации об атаках от НКЦКИ (Проект ФСБ, 19.11.2025)
Устанавливается три способа получения информации: через сайт НКЦКИ, по запросу, по инициативе НКЦКИ.
↖️ Порядок аккредитации центров ГосСОПКА (Проект ФСБ, 19.11.2025)
Аккредитацию проводит ФСБ по четырем направлениям деятельности. Срок действия аккредитации — 5 лет. Установлены кадровые, технические и организационные требования. Максимальный срок процедуры — 65 рабочих дней.
↖️ Порядок непрерывного взаимодействия субъектов КИИ (Проект ФСБ, 19.11.2025)
Взаимодействие осуществляется через личный кабинет в инфраструктуре НКЦКИ. При сбоях используются резервные каналы.
Обязанности сторон: НКЦКИ должен предоставлять информацию об угрозах и оказывать поддержку. Субъекты КИИ обязаны информировать в установленные сроки, в течение 24 часов реагировать на предупреждения об атаках и запросы НКЦКИ.
↖️ Ужесточение уголовной и введение административной ответственности (Проекты законов, 18.11.2025)
Уголовная ответственность (ст. 274.1 УК): Конкретизированы последствия (уничтожение, блокирование и т.д.). Введено примечание об освобождении от ответственности при активном содействии расследованию и сохранении следов.
Административная ответственность (новая ст. 13.122 КоАП): Вводится за нарушения, не подпадающие под УК. Штрафы: для граждан — до 10 тыс. руб., должностных лиц — до 50 тыс. руб., юридических лиц — до 500 тыс. руб.
↖️ Изменения в правилах категорирования объектов КИИ (Постановление Правительства №1762, 07.11.2025)
Категорированию подлежат объекты, соответствующие типовым отраслевым объектам КИИ.
Процесс включает их выявление, оценку последствий инцидентов и присвоение категории.
Для объектов, не входящих в типовые перечни, но соответствующих критериям, установлена особая процедура с уведомлением ФСТЭК.
↖️ Новый порядок и техусловия установки средств ГосСОПКА/ППКА (Проект ФСБ, 28.11.2025)
Установка: Может проводиться силами субъекта или с привлечением аккредитованного центра. Обязательно уведомление НКЦКИ в течение 15 дней.
Установка ППКА: Инициируется ФСБ России бесплатно. Субъект обязан предоставить обширную информацию об инфраструктуре и обеспечить условия для установки в срок до 6 месяцев.
Эксплуатация: ФСБ обслуживает ППКА, субъект обеспечивает их бесперебойную работу и сохранность.
#кибербезопасность #регуляторика
@finbeza