📌 С 1 сентября изменился порядок аттестации объектов информатизации
Сегодня вступили в силу изменения в приказ ФСТЭК России № 77, регулирующий организацию и проведение работ по аттестации объектов информатизации. Поправки утверждены приказом ФСТЭК России от 27 февраля 2026 года № 60.
Что изменилось:
🔵 расширилась область применения порядка аттестации;
🔵 контроль уровня защищённости информации теперь необходимо проводить не реже одного раза в три года;
🔵 в состав контроля вошёл анализ уязвимостей, а для отдельных информационных систем — тестирование на проникновение;
🔵 отчёт или протокол по результатам контроля необходимо направлять во ФСТЭК России или её территориальный орган в течение пяти рабочих дней после завершения работ;
🔵 при модернизации объекта информатизации необходимо проводить дополнительные аттестационные испытания изменённых компонентов;
🔵 установлены требования к аттестации информационно-телекоммуникационных сетей, если на их базе создаются объекты информатизации.
Непредставление отчёта или протокола по результатам контроля является основанием для приостановления действия аттестата соответствия.
В новой статье мы подробно разобрали изменения, сравнили их с прежней редакцией приказа и собрали рекомендации по работе с обновлёнными требованиями.
➡️ Читайте полную версию на нашем сайте!
TS Solution в Telegram | в MAX | в VK
Сегодня вступили в силу изменения в приказ ФСТЭК России № 77, регулирующий организацию и проведение работ по аттестации объектов информатизации. Поправки утверждены приказом ФСТЭК России от 27 февраля 2026 года № 60.
Что изменилось:
🔵 расширилась область применения порядка аттестации;
🔵 контроль уровня защищённости информации теперь необходимо проводить не реже одного раза в три года;
🔵 в состав контроля вошёл анализ уязвимостей, а для отдельных информационных систем — тестирование на проникновение;
🔵 отчёт или протокол по результатам контроля необходимо направлять во ФСТЭК России или её территориальный орган в течение пяти рабочих дней после завершения работ;
🔵 при модернизации объекта информатизации необходимо проводить дополнительные аттестационные испытания изменённых компонентов;
🔵 установлены требования к аттестации информационно-телекоммуникационных сетей, если на их базе создаются объекты информатизации.
Непредставление отчёта или протокола по результатам контроля является основанием для приостановления действия аттестата соответствия.
В новой статье мы подробно разобрали изменения, сравнили их с прежней редакцией приказа и собрали рекомендации по работе с обновлёнными требованиями.
➡️ Читайте полную версию на нашем сайте!
TS Solution в Telegram | в MAX | в VK