ФСТЭК вводит регулярную оценку защищённости объектов КИИ

ФСТЭК России приказом от 16 июля 2026 года № 220 дополнила Требования к созданию систем безопасности значимых объектов КИИ. Документ зарегистрирован в Минюсте 7 сентября 2026 года.

Изменения вводят два показателя. Первый — показатель защищённости (Кзн). Он характеризует текущее состояние безопасности значимого объекта КИИ и показывает, насколько этот уровень соответствует минимально необходимому для защиты от типовых актуальных угроз. Второй — показатель уровня зрелости (Узн). Он определяет, насколько достаточными и эффективными оказались уже проведённые мероприятия по обеспечению безопасности объекта.

Субъект КИИ рассчитывает показатель защищённости не реже одного раза в полгода. Результаты направляются в ФСТЭК России в течение пяти рабочих дней после расчёта. Если значение отклоняется от нормы, руководителя уведомляют в трёхдневный срок — чтобы он принял решение о дополнительных мерах.

Показатель уровня зрелости рассчитывают раз в три года. Отдельное требование касается подрядчиков: если компания получает доступ к значимому объекту, она проводит расчёт до начала работ и далее раз в три года. Субъект КИИ закрепляет это условие в договоре.

Приказ вступает в силу 1 марта 2027 года. До этого времени организациям стоит изучить методические документы ФСТЭК и определить ответственных за расчёты.