Плотный месяц для служб ИБ. В августе вышло сразу несколько нормативных документов - собрали шесть ключевых: что изменилось, кого касается и в какие сроки действовать.
🔴 Указ № 604 - Правительство сможет вводить временное управление объектами критической инфраструктуры (ОКИ, к ним могут относиться и объекты КИИ), если владелец не обеспечил их безопасность, в т.ч. от БПЛА.
🔴 Приказ ФСБ № 297 - с 01.09.2026 уведомлять НКЦКИ об инцидентах не позднее 24 часов.
🔴 Приказ Минцифры № 702 - с 01.03.2027 хостинг для госсистем обязан использовать СКЗИ по требованиям ФСБ.
🔴 Новые перечни оборудования ФСТЭК России для лицензиатов ТЗКИ и разработки СЗКИ - привести в соответствие до 01.03.2027.
🔴 Методика зрелости ФСТЭК России - регулятор смотрит уже не на наличие СЗИ, а на управляемость процессов вокруг защиты.
Вектор прежний: от бумаг - к доказуемой зрелости. Держать это в Excel всё сложнее.
👆 Полный разбор с разбивкой по ролям и срокам - в статье в блоге.