Обзор изменений · июль 2026 · обновлено 01.11.2026
Новое в законах: июль 2026
Что изменилось с конца июня по июль 2026: особенности категорирования для ОПК, второй антифрод-пакет, новые правила трансграничной передачи ПДн, закон об ИИ и проект замены приказа ФСТЭК № 21.
Главное. Главное для субъектов КИИ — оборонная промышленность получила свои правила категорирования с пересмотром категории раз в 1–5 лет. Для операторов ПДн — страны с «адекватной защитой» теперь оценивают по фактической практике, а ФСТЭК показала проект замены приказа № 21. Обзор начинается с 19 июня — даты прошлой сверки памятки.
✅ Вступило в силу🏭 КИИ
ОПК получила свои правила категорирования
Постановление Правительства РФ от 27.06.2026 № 796
🔄 Что изменилось
Для организаций оборонно-промышленного комплекса утверждены отраслевые особенности категорирования: свои признаки значимости (гособоронзаказ, военные представительства, опасные производственные объекты) и свой график пересмотра категории — незначимые объекты раз в год, К3 раз в 2 года, К2 раз в 3 года, К1 раз в 5 лет.
👥 Кого касается
Субъекты КИИ в сфере оборонной промышленности.
✅ Что сделать
Пересмотреть акты категорирования по новым признакам, внести в календарь новый график пересмотра, обновить положение о комиссии.
🕓 Принято, ещё не действует· в силе с 🧩 Другое по ИБ
Второй пакет мер против кибермошенничества
Федеральный закон от 26.06.2026 № 210-ФЗ
🔄 Что изменилось
Хостинг-провайдерам запрещено обслуживать ресурсы, которые дают доступ к заблокированной информации (действует сразу). Основной блок — с 01.03.2027: база IMEI, обязанность банков и операторов связи возмещать похищенное, подключение агрегаторов и маркетплейсов к системе «Антифрод», жёстче правила виртуальных АТС.
👥 Кого касается
Хостинг-провайдеры, операторы связи, банки, маркетплейсы. Остальным — косвенно, через договоры с ними.
✅ Что сделать
Хостерам — проверить клиентов и договоры уже сейчас. Банкам и операторам связи — готовить процессы к 01.03.2027.
Трансграничная передача ПДн: «адекватность» страны — по практике
Федеральный закон от 26.07.2026 № 265-ФЗ
🔄 Что изменилось
Участия страны в Конвенции о защите ПДн теперь недостаточно, чтобы считать её «адекватной»: Роскомнадзор оценивает, как защита работает на деле. Если данные уходят в страну вне перечня, в уведомлении о трансграничной передаче нужно описать, как там регулируются ПДн.
👥 Кого касается
Операторы, которые передают персональные данные за рубеж: облака, зарубежные CRM и почта, иностранные партнёры.
✅ Что сделать
Проверить, в какие страны уходят данные, сверить их с актуальным перечнем Роскомнадзора и при необходимости подать уточнённое уведомление.
🕓 Принято, ещё не действует· в силе с 🧩 Другое по ИБ
Закон о технологиях искусственного интеллекта
Федеральный закон от 26.07.2026 № 243-ФЗ
🔄 Что изменилось
Вводятся понятия суверенных и национальных моделей ИИ и требования к локализации данных. Правительство получает право в отдельных случаях обязывать использовать именно такие модели.
👥 Кого касается
Организации, которые внедряют ИИ, в том числе субъекты КИИ и операторы ГИС.
✅ Что сделать
Учесть ИИ-сервисы в реестре систем и модели угроз; следить за постановлениями, где использование национальных моделей станет обязательным.
ФСТЭК показала проект замены приказа № 21 о защите ПДн
Проект приказа ФСТЭК России (regulation.gov.ru, 01/02/07-26/00169583)
🔄 Что изменилось
Меры защиты будут выбираться по результатам анализа угроз, появится показатель уровня зрелости защиты, отдельные меры для ИИ, облаков, виртуализации и интернета вещей, требования к подрядчикам. Вместо разовой оценки эффективности — оценка зрелости до начала обработки, затем не реже раза в 3 года и после каждого инцидента.
👥 Кого касается
Все операторы персональных данных.
✅ Что сделать
Пока ничего обязательного: приказ № 21 действует. Стоит заранее посмотреть, какие меры придётся добавить, и заложить их в бюджет.
Июльские изменения почти не затрагивают обычного субъекта КИИ напрямую — кроме оборонной промышленности. Но если организация обрабатывает персональные данные и пользуется зарубежными сервисами, закон № 265-ФЗ стоит разобрать с юристом уже сейчас.
Справочный материал, не является юридической консультацией. Точные формулировки — в первоисточниках по ссылкам.
Мы используем cookie Яндекс Метрики, чтобы понимать, какие разделы полезны. Без вашего согласия счётчик не загружается. Подробнее
