С 1 сентября действуют изменения к требованиям ФСТЭК для ГИС: что учитывать по приказу № 137
С 1 сентября 2026 года действует основная часть приказа ФСТЭК России № 137, который корректирует требования приказа № 117 к защите информации в ГИС и иных информационных системах государственных органов, ГУПов и госучреждений.
Что произошло
Приказ ФСТЭК России от 08.05.2026 № 137 зарегистрирован в Минюсте 10 августа 2026 года (№ 87797) и в основной части вступил в силу 1 сентября 2026 года. Он вносит изменения в требования, утвержденные приказом ФСТЭК России от 11.04.2025 № 117.
Изменения затрагивают организационные и технические меры защиты, работу с мобильными устройствами, управление обновлениями, резервное копирование, подготовку пользователей и взаимодействие с подрядными организациями. Отдельная новая редакция пункта 32 вступает в силу с 1 марта 2027 года.
Кого касается
Операторов и обладателей информации в государственных информационных системах, а также государственных органов, государственных унитарных предприятий и государственных учреждений, на которые распространяется приказ № 117.
Что важно проверить сейчас
- актуализированы ли внутренние стандарты и регламенты защиты информации с учетом действующей редакции приказа № 117;
- закреплены ли функции подразделения или специалистов по защите информации;
- есть ли контролируемый процесс проверки подлинности и целостности обновлений, их тестирования до промышленного применения и выдачи разрешения на установку;
- учтены ли требования к защите при использовании мобильных устройств и к многофакторной аутентификации в применимых сценариях;
- определены ли требования к резервным копиям, времени восстановления и периодическому тестированию восстановления;
- пересмотрены ли требования к подрядчикам и каналам их доступа к информационным системам.
Что изменится с 1 марта 2027 года
Новая редакция пункта 32 предусматривает регулярный расчет показателя защищенности Кзи, а также оценку уровня зрелости Узи в предусмотренных документом случаях. Для показателя защищенности установлена периодичность не реже одного раза в шесть месяцев; результаты должны направляться во ФСТЭК России в установленный срок.