⚠️ КИИ после категорирования: что проверить в своей организации
⚠️ КИИ после категорирования: что проверить в своей организации Категорирование завершено. А что дальше? На АБИСС 2026 Елена Торбенко, начальник управления ФСТЭК России, рассказала, где надзор выявляет проблемы и к каким изменениям стоит готовиться. 1️⃣ По данным выступления, число завершивших категорирование выросло примерно на 25% за год, а приступивших к реализации мер безопасности - на 20-25%. Отраслевые методики уже изданы в семи сферах и должны помочь определить, каким системам уделить внимание в первую очередь. 2️⃣ ФСТЭК России отмечает разрыв между требованиями к подрядчикам в договорах и фактическим контролем их выполнения. Отдельная проблема - организация точек подключения ИТ-подрядчиков к значимым объектам. Постоянный контроль подрядчиков станет одним из приоритетов регулятора. 3️⃣Елена Торбенко отметила практику привлечения к ответственности за неисполнение предписаний. Внеплановых проверок тоже стало больше: вместо двух-трех в год речь идет о десятках. 4️⃣ По словам спикера, с 1 марта 2027 года для КИИ станут обязательными оценка и расчет Кзи и Узи. Результаты Кзи потребуется направлять во ФСТЭК России с подтверждающими материалами. Узи охватывает зрелость процессов ИТ и ИБ, в том числе у подрядчиков. Регулятор рекомендует провести оценки уже сейчас. Категорирование становится отправной точкой для дальнейшей работы по защите объектов. Как связать эти этапы на практике, обсудим 29 октября в 11:00 на воркшопе по КИИ - регистрируйтесь! Полный обзор выступления: https://abiss.ru/press-tsentr/news/5468/