Выпуск приказа о защите ИТ-систем российских госорганов криптографией

В начале июня 2026 года стало известно о том, что Минцифры РФ подготовило приказ, в соответствии с которым все разработчики ИТ-систем для госорганов и муниципальных учреждений будут обязаны соблюдать требования по защите информации. Речь идет в том числе об использовании средств криптографической защиты.

Как сообщает газета «Ведомости», документом предусмотрено расширение перечня участников рынка, обязанных соблюдать требования закона «Об информации, информационных технологиях и защите информации». Если ранее нормы распространялись только на разработчиков решений, имеющих статус ГИС (государственные информационные системы), то в соответствии с новыми правилами они также затронут поставщиков вспомогательных систем госорганов.



Аналитик Центра стратегической поддержки отечественных технологий Константин Руденский отмечает, что под поправки подпадают средства электронного документооборота, кадровые и финансовые приложения, региональные реестры и другие ведомственные сервисы.

В сводном отчете к проекту документа Минцифры перечислены почти 480 компаний, которых коснутся изменения. Среди них упомянуты Selectel, «Ростелеком», DataPro, IXcellerate и др. Требования также распространяются на хостинг-провайдеров из реестра Роскомнадзора, которые предоставляют вычислительные мощности для размещения информсистем.

Бизнес-консультант по информационной безопасности Positive Technologies Алексей Лукацкий указывает, что распространение требований по защите информации, установленных ФСТЭК, ФСБ и Минцифры, на поставщиков всех ИТ-систем госорганов приведет к значительному росту бюджетных расходов. В частности, затраты компаний на соблюдение вводимых правил, по оценкам, превысят 3 млрд рублей за 6-летний период.