Продолжаем разбирать выступления регуляторов на АБИСС 2026. В предыдущем посте говорили...
Продолжаем разбирать выступления регуляторов на АБИСС 2026. В предыдущем посте говорили о результатах надзора ФСТЭК и изменениях для субъектов КИИ. Теперь собрали тезисы о подключении банков к цифровому рублю и переходе ТЭК на доверенные ПАКи. Выбрали из обзора АБИСС несколько тезисов, которые стоит учесть при планировании ИБ-задач. • Цифровой рубль: подготовку лучше начинать сейчас. Андрей Елистратов (Банк России) сообщил: срок второй волны подключения - 1 сентября 2027 года. Банкам рекомендовали начать с подписания договора счета цифрового рубля, чтобы получить доступ к порталу поддержки Банка России, и обратиться к своим вендорам АБС/ДБО. • Категорирование нужно учитывать уже при создании сегмента подключения. Елена Торбенко (ФСТЭК России) напомнила: сегмент подключения банка к цифровому рублю является объектом КИИ. Его категорируют предварительно, а после ввода в эксплуатацию результаты уточняют. • На оценку встраивания СКЗИ нужно заложить 3-4 месяца. Речь об оценке того, как средства криптографической защиты встроены в банковское решение для подключения к цифровому рублю. Такой срок назвал Алексей Петров (ФСБ России). Он призвал банки второй волны начинать подготовку уже сейчас, учитывать опыт подключившихся банков и следовать рекомендациям лабораторий, которые проводят оценку. • Более поздний переход на доверенные ПАКи требует мер защиты. Феликс Мицкевич (Минэнерго России) сообщил: срок обязательного перехода в ТЭК сдвинут до 2030 года. Для оборудования с неистекшим сроком эксплуатации возможен переход и после этой даты. Условие такого переноса - обязательная реализация мер безопасности и нейтрализация уязвимостей. ➡️ Полный обзор выступлений регуляторов: https://abiss.ru/press-tsentr/news/5468/