📌 ФСТЭК усиливает требования к оценке защищённости значимых объектов КИИ

С 1 марта 2027 года вступают в силу изменения в Приказ ФСТЭК России № 235. Для субъектов КИИ обязательными становятся регулярные расчёты показателя защищённости (КЗИ) и уровня зрелости (Узи).

Что меняется:

⭕️КЗИ необходимо рассчитывать не реже одного раза в полугодие и направлять результаты во ФСТЭК в течение 5 рабочих дней;
⭕️Узи — оценивать не реже одного раза в 3 года;
⭕️при привлечении подрядчиков с доступом к ЗОКИИ заказчик должен учитывать и их уровень зрелости.

На практике организациям придётся выстроить постоянный процесс оценки, сбора подтверждающих материалов и устранения выявленных несоответствий. Требования затронут не только конечных заказчиков, но и подрядчиков, аудиторов и системных интеграторов.

💬 О том, что именно изменится для субъектов КИИ и рынка ИБ, рассказывает Алена Лукашева, заместитель руководителя департамента консалтинга и аудита iTPROTECT.

Подробнее — на сайте iTPROTECT