Ежемесячный обзор · КИИ, ПДн, ИБ
Новое в законах: обзор изменений по ИБ и КИИ
Раз в месяц разбираем, что поменялось в законах, постановлениях и приказах ФСТЭК и ФСБ по КИИ, персональным данным и информационной безопасности. Без канцелярита: что изменилось, кого касается и что сделать.
Ближайшие даты
- Частные ЦОДы резервируют 10 % площадей и мощностей (Указ № 802)
- Срок для актов о переходе значимых объектов КИИ на российское ПО
- Кзи и Узи для значимых объектов КИИ (приказ ФСТЭК № 220)
- Пункт 7 приказа ФСТЭК № 137 (ГИС)
- Основной блок антифрод-пакета (№ 210-ФЗ)
- Вступает в силу закон № 350-ФЗ об IT-аутсорсинге на финансовом рынке
- На значимых объектах КИИ — только доверенные ПАК (ПП № 1912)
Выпуски5
- Новое в законах: ноябрь 2026ноябрь 2026 · 2 измененияГлавное начала ноября — Указ № 802: владельцы частных дата-центров до 12 ноября резервируют 10 % площадей и мощностей и по решению правительственной подкомиссии за сутки передают их под российские информационные ресурсы. Подписан закон № 350-ФЗ: с ноября 2027 года банки и другие финансовые организации смогут передавать банковскую тайну и персональные данные клиентов аккредитованным IT-подрядчикам без согласия клиентов. Выпуск дополняется в течение месяца.Читать выпуск
- Новое в законах: октябрь 2026октябрь 2026 · 4 измененияНовых обязательных актов по КИИ в октябре не вышло. Самое срочное — требование НКЦКИ закрыть критические уязвимости PHP2Shell: кто не может обновить PHP, должен ограничить внешний доступ к уязвимым серверам вплоть до отключения. Регуляторы подвели итоги года: дел об административных нарушениях стало больше, треть — за непроведённое категорирование. Особенности категорирования действуют в 7 сферах из 14. Хороший момент свериться с действующими правилами — некоторые сроки отменены ещё в 2024 году.Читать выпуск
- Новое в законах: сентябрь 2026сентябрь 2026 · 4 измененияДля владельцев значимых объектов опубликован приказ ФСТЭК № 220 — с 01.03.2027 показатель защищённости считают раз в полгода, уровень зрелости раз в 3 года и отчитываются во ФСТЭК. С 1 сентября действуют особенности категорирования для связи и обязательные пентест и анализ уязвимостей при аттестации.Читать выпуск
- Новое в законах: август 2026август 2026 · 4 измененияГосучреждения, ГУП и операторы ГИС с 1 сентября взаимодействуют с ГосСОПКА по отдельному приказу ФСБ № 297 — об инциденте в ГИС сообщают за 24 часа. ФСТЭК зарегистрировала изменения приказа № 117: показатель защищённости раз в полгода, уровень зрелости раз в 2 года. Сроки перехода КИИ на российское ПО обещают к 15 декабря.Читать выпуск
- Новое в законах: июль 2026июль 2026 · 5 измененийГлавное для субъектов КИИ — оборонная промышленность получила свои правила категорирования с пересмотром категории раз в 1–5 лет. Для операторов ПДн — страны с «адекватной защитой» теперь оценивают по фактической практике, а ФСТЭК показала проект замены приказа № 21. Обзор начинается с 19 июня — даты прошлой сверки памятки.Читать выпуск