📁 ФСТЭК представила проект нового приказа по защите персональных данных — 28 июля 2026 г. в 06:30:04.540
📁 ФСТЭК представила проект нового приказа по защите персональных данных ФСТЭК России опубликовала проект приказа «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных». Документ должен заменить действующий Приказ ФСТЭК № 21 и существенно расширить требования к защите персональных данных. По своему подходу он во многом напоминает переход от Приказа № 17 к Приказу № 117. Среди ключевых изменений: 🔘 расширение перечня обязательных мер защиты, включая требования к работе с подрядчиками, использованию ИИ, защите от DDoS-атак и взаимодействию с ГосСОПКА; 🔘 выделение новых подсистем защиты информации, в том числе для конечных устройств, IoT, веб-технологий, электронной почты и беспроводных сетей; 🔘 закрепление моделирования угроз как обязательного мероприятия; 🔘 введение требований к безопасной разработке программного обеспечения; 🔘 обязательное отражение актуальных мер защиты в политике обработки персональных данных. Кроме того, проект вводит показатель уровня зрелости (Узи), который позволит оценивать эффективность реализованных мер защиты. Его расчет предлагается проводить до начала обработки персональных данных, после инцидентов, а также не реже одного раза в три года. В настоящее время проект находится на стадии общественного обсуждения. Дата вступления нового приказа в силу пока не определена.