ФСТЭК: НОВЫЕ ПРАВИЛА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ — С 1 СЕНТЯБРЯ 2026 ГОДА — 30 июля 2026 г. в 06:24:35.759
ФСТЭК: НОВЫЕ ПРАВИЛА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ — С 1 СЕНТЯБРЯ 2026 ГОДА Проект приказа (regulation.gov.ru/projects/1...) заменит приказ № 21 от 2013 года. Ключевые изменения: гибкий подход: оператор сам подбирает меры и обосновывает их; обязательная оценка уровня зрелости (Узи) — не реже раза в 3 года и после инцидентов (в т. ч. у подрядчиков); отдельные требования для ИИ, IoT, облаков, контейнеров, API, мобильных устройств и удалённого доступа; взаимодействие с ГосСОПКА — для значимых объектов КИИ; безопасная разработка ПО (по ГОСТ Р 56939–2024) — для систем 1 и 2 уровней защищённости. До сентября нужно: пересмотреть модели угроз, обновить политику обработки данных, проверить договоры с подрядчиками. Штрафов приказ не вводит — ответственность уже предусмотрена КоАП.