Обзор изменений в законодательстве за август 2026 года

— Электронная подпись: продление сроков

— Разъяснения ФСТЭК России по лицензированию деятельности ТЗКИ

— Новый приказ ФСБ России № 321 по защите ГИС

— Правки в приказ ФСТЭК России № 117

— ПДн пассажиров и персонала транспорта

— Единая система учёта платёжных карт

— Требования к ИС госорганов, не являющимся ГИС

— Защита ИС с постоянным подключением к интернету

— Взаимодействие с ГосСОПКА

— Указ Президента РФ № 604 об объектах критической инфраструктуры

— Методика ФСТЭК России по оценке зрелости ИБ

— Проект ГОСТ Р 71206: безопасный компилятор C/C++

— Деятельность ТК 362

— Проверочный лист Роскомнадзора

Минцифры России вынесло на обсуждение проект приказа, продлевающий действие отдельных приказов до 01.09.2032. Например, предлагается продлить требования к порядку реализации функций УЦ и по созданию и проверки меток доверенного времени. УЦ и пользователям средств ЭП стоит следить за принятием документа в финальной редакции.

ФСТЭК России выпустила два информационных сообщения:

1. № 240/13/5331 уточняет, какими документами можно подтвердить стаж специалистов и наличие помещений для лицензирования;
2. № 240/13/5521 вводит новые перечни контрольно-измерительного оборудования, необходимого для выполнения деятельности по ТЗКИ и для выполнения работ (услуг) по разработке и производству СрЗИ. Перечни вводятся для новых лицензиатов с 01.12.2026, действующие лицензиаты должны привести в соответствие до 01.03.2027.

Приказ ФСБ России от 22.08.2026 № 321 заменил приказ ФСБ России № 117 (2025 г.) о применении СКЗИ в ГИС и ИС госорганов, ГУП и госучреждений). Из некоторых нововведений: исключили обязанность по согласованию с ФСБ России результатов оценки среды функционирования СКЗИ, но добавили новые требования к помещениям, в которых размещаются или хранятся СКЗИ (опечатываемые стойки, журнал вскрытия, схема крипто-защиты).

Вступил в силу приказ ФСТЭК России № 137. Так, показатель уровня зрелости «Пзи» переименован в «Узи», а также с 01.03.2027 госорганам, ГУП и госучреждениям обязательно нужно оценивать своих подрядчиков по уровню зрелости до их допуска к ИС (ИТ-инфраструктуре).
Отдельно на обсуждение вынесен проект новых требований к защите при использовании ИИ — сегментация моделей, усиленная аутентификация, контроль ИИ-агентов.

Минтранс России предложил обновить порядок ведения баз данных о пассажирах и экипаже. Например, предлагается расширить перечень регистрируемых операций (включая чартерные рейсы) и ввести требование о применении усиленной квалифицированной подписи при передаче данных.

ЦБ РФ вынес на обсуждение требования к защите Единой системы учета платежных карт: применение СКЗИ, тесты на проникновение, управление уязвимостями, хранение сообщений не менее 5 лет.

Принято Постановление Правительства Р Ф от 13.08.2026 № 1007, устанавливающее порядок создания и эксплуатации таких систем и вводящее обязательные отраслевые стандарты (разрабатывает Минцифры России, публикуются в ФГИС КИ), а также требование об использовании ПО из реестров отечественного и евразийского софта.

Приказ Минцифры России от 31.07.2026 № 702 заменил приказ № 677. Так, новым приказом расширен круг ИС, подпадающих под требования — теперь включены не только государственные и муниципальные системы (ГИС, МИС), но и иные ИС госорганов, ГУП/МУП, государственных и муниципальных учреждений. Приказ вступает в силу с 01.03.2027 и действует до 01.03.2033.

Приказ ФСБ России № 297 (вступил в силу 01.09.2026) обязывает операторов ГИС, госорганы, ГУП и госучреждения сообщать об инцидентах, произошедших в ГИС и на принадлежащих им ИС, через личный кабинет НКЦКИ в течение 24 часов и реагировать на предупреждения НКЦКИ в тот же срок.

Опубликован Указ Президента Р Ф № 604: Правительство по поручению Президента получило право вводить временное управление (через Росимущество) имуществом владельца ОКИ при неэффективной защите объекта, в т. ч. от БПЛА. Отдельных требований по ИБ указ не вводит, но нарушения в этой сфере могут учитываться при оценке безопасности объекта.

Утверждена методика оценки уровня зрелости деятельности по защите информации (показатель «Узи») по 21 направлению деятельности в области ИБ. Каждое направление оценивается по 8 видам требований (от документирования до актуализации). Оценка проводится самостоятельно или с привлечением лицензиата ТЗКИ.

ТК 362 обсуждает проект стандарта к безопасным компиляторам (защита от неопределённых конструкций, контроль памяти), вводит три класса и допустимое снижение производительности — 20/50/200%.

Технический комитет по стандартизации «Защита информации» (ТК362) продолжает разработку и согласование стандартов в области ИБ. В частности, по идентификации/аутентификации, защите в облаке, безопасности интегральных схем и защищённой разработке ПО с ИИ. В состав ТК 362 приняты два новых наблюдателя.

Роскомнадзор предложил обновить форму проверочного листа по ПДн. Предлагается, например, добавить вопросы об уничтожении, обезличивании ПДн и о качестве согласий на обработку ПДн.