ФСТЭК вводит показатели защищенности и зрелости для значимых объектов КИИ: приказ № 220
В сентябре зарегистрирован и опубликован приказ ФСТЭК России № 220, который дополняет требования к системам безопасности значимых объектов КИИ новыми нормами о расчете показателей защищенности и уровня зрелости.
Что произошло
Приказ ФСТЭК России от 16.07.2026 № 220 зарегистрирован Минюстом 7 сентября 2026 года (№ 88168) и опубликован 8 сентября. Документ вносит изменения в требования к созданию систем безопасности значимых объектов КИИ и обеспечению их функционирования, утвержденные приказом ФСТЭК России № 235.
Приказ вступает в силу 1 марта 2027 года.
Что меняется
Требования дополняются положениями о расчете показателей защищенности и уровня зрелости в рамках контроля состояния безопасности значимых объектов КИИ. Это переводит часть контроля из общего описания процессов в регулярно измеряемую модель состояния защиты.
Кого касается
Субъектов КИИ, эксплуатирующих значимые объекты критической информационной инфраструктуры, а также подразделений ИБ и подрядчиков, участвующих в построении и сопровождении систем безопасности таких объектов.
Что имеет смысл подготовить до 1 марта 2027 года
- сопоставить действующие процессы контроля с будущими требованиями к расчету показателей;
- проверить полноту реестра защитных мер, активов, свидетельств выполнения и журналов контроля;
- назначить владельцев данных, необходимых для расчета показателей;
- заложить периодическую оценку в регламенты контроля состояния безопасности;
- предусмотреть хранение результатов и подтверждающих материалов так, чтобы расчет можно было воспроизвести и проверить.