ФСТЭК серьезно меняет правила технического обслуживания объектов КИИ

29 апреля 2026 года ФСТЭК России опубликовала проект указа «О дополнительных мерах по обеспечению информационной безопасности РФ». В документе предлагается закрепить показатели и целевые значения киберзащиты значимых объектов критической информационной инфраструктуры (КИИ).

В пояснительной записке сказано, что приведенные значения определены исходя из результатов контроля деятельности в области технической защиты информации, содержащейся в государственных информационных системах, а также государственного контроля по обеспечению безопасности значимых объектов КИИ и результатов мониторинга текущего состояния защиты информации. В ходе проверок установлено, что в 60% информационных систем и объектов КИИ защита от типовых угроз безопасности обеспечивается не в полной мере. Еще в 20% случаев выявлены «отдельные недостатки», не создающие предпосылок для киберугроз.

Документ ФСТЭК предполагает, что защищенность от актуальных угроз в информационной сфере должна быть обеспечена как минимум на 80% объектов, находящихся в ведении органов исполнительной власти субъектов РФ. Такой же показатель устанавливается для объектов информационной инфраструктуры, функционирующих в отрасли (сфере деятельности), определенной законом «О безопасности КИИ».

Кроме того, в указе содержится требование, в соответствии с которым должна быть «обеспечена защищенность объектов информационной инфраструктуры от актуальных угроз в информационной сфере». Этот пункт касается федеральных органов исполнительной власти, властей субъектов РФ, госкомпаний, стратегических, системообразующих предприятий и компаний, оперирующих критической инфраструктурой. Для реализации новых правил не потребуется дополнительных ассигнований из федерального бюджета.