Пн-Пт: 09:30–18:30
В условиях стремительного развития нормативной базы в сфере ИБ актуальность правовых знаний становится критически важной для любого бизнеса. Новые требования к защите данных, обновления регуляторики и появляющиеся законодательные инициативы требуют постоянного мониторинга и профессиональной интерпретации.
В октябре 2025 года продолжилось активное обновление нормативной базы в сфере ИБ и защиты КИИ. Основные усилия были сосредоточены на совершенствовании процедур категорирования объектов КИИ, актуализации требований к сертификации СрЗИ и стимулировании перехода на отечественное ПО. Эти изменения направлены на повышение устойчивости информационной инфраструктуры и технологической независимости.
В октябре 2025 года продолжилось активное обновление нормативной базы в сфере ИБ и защиты КИИ. Основные усилия были сосредоточены на совершенствовании процедур категорирования объектов КИИ, актуализации требований к сертификации СрЗИ и стимулировании перехода на отечественное ПО. Эти изменения направлены на повышение устойчивости информационной инфраструктуры и технологической независимости.
Основные направления изменений:
Формализация процедур категорирования объектов КИИ:
Минпромторг России закрепил за ФГУП «НПП «Гамма» функции по оценке достоверности сведений, предоставляемых субъектами КИИ, что повышает требования к качеству представляемой информации
Актуализация требований к безопасной разработке ПО:
ФСТЭК России привела процедуру сертификации процессов разработки СрЗИ в соответствие с национальным стандартом ГОСТ Р 56 939−2024
Усиление защиты от угроз использования неподдерживаемого ПО:
ФСТЭК России порекомендовала организациям в кратчайшие сроки перейти на отечественные операционные системы и почтовые серверы.
Упрощение процедур сертификации СрЗИ:
ФСТЭК России исключила требование об обязательном использовании аппаратных компонентов из Реестра РЭП.
Унификация терминологии в области криптографии:
Новый стандарт устанавливает единую систему терминов и определений, что должно исключить разночтения в нормативно-технической документации.
Активная работа по стандартизации:
ТК 362 продолжает разработку перспективной программы работ до 2030 года и ряда важных национальных стандартов, включая стандарты по доверенным средам исполнения и композиционному анализу ПО.