С 1 марта 2026 года вступил в силу Приказ ФСТЭК России №117. — 13 мая 2026 г. в 07:12:30.165
С 1 марта 2026 года вступил в силу Приказ ФСТЭК России №117. Для многих организаций это означает пересборку системы управления защитой информации. Документ расширяет сферу действия: под требования подпадают ГИС, органы власти, ГУП/ФГУП, учреждения, а также организации, которые получают данные из государственных систем. Ключевые изменения: ▪️ обязательный цикл управления защитой (планирование → реализация → оценка → совершенствование); ▪️ сроки устранения уязвимостей: критические — до 24 часов, высокий уровень — до 7 дней; ▪️ регулярная отчётность перед ФСТЭК; ▪️ кадровые требования: руководитель с профильным ВО или ДПО (от 360 часов) и не менее 30% сотрудников ИБ-подразделения с профильным образованием или профпереподготовкой. Предметом проверки стала не только инфраструктура, но и квалификация команды. Подробный разбор изменений читайте в статье .