📂 Система НПА по КИИ ➤

Актуализированная система нормативных правовых актов, методических и информационных документов в области обеспечения безопасности КИИ.

📣 Рекомендации по безопасности SAP-систем ➤

На сайте ФСТЭК России опубликованы Рекомендации по предотвращению реализации угроз безопасности информации при применении SAP-систем в условиях прекращения их технической поддержки и распространения обновлений на территории Российской Федерации.

​​​​​​​​​​📣 Категорирование ОКИИ в области атомной энергии ➤

Официально опубликовано постановление Правительства Российской Федерации от 16.01.2026 № 4 «Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры, функционирующих в области атомной энергии».

📈 Анализ работы технического комитета по стандартизации «Защита информации» (ТК 362) ➤

Опубликованы результаты анализа работы технического комитета по стандартизации «Защита информации» (ТК 362) и активности организаций-членов ТК 362 в 4 квартале 2025 года.

📣 Рекомендации по безопасной настройке VMware ➤

На сайте ФСТЭК России опубликованы Рекомендации по безопасной настройке виртуальной инфраструктуры, построенной на базе программного обеспечения VMware.

​​👱‍♂️ СКУД субъектов КИИ и 572-ФЗ ➤

В ГосДуму внесен законопроект О внесении изменения в статью 13 Федерального закона «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации», в соответствии с положениями которого, например, субъекты КИИ будут вынуждены подключать свои СКУД к ЕБС, при этом в зависимости от категории значимости объектов КИИ предусматриваются различные сценарии использования ЕБС.

​​🔔 Изменения в Порядок аттестации ОИ ➤

Для общественного обсуждения представлен проект приказа ФСТЭК России «О внесении изменений в Порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну, утвержденный приказом ФСТЭК России от 29 апреля 2021 г. № 77».
Предлагаемые изменения, например, касаются:
1. Уточнения требований к проведению аттестационных испытаний, в соответствии с которыми предлагается урегулировать:
• случаи проведения тестирования на проникновение;
• аттестацию ЦОД, на базе которых функционирует аттестуемый объект информатизации;
• аттестацию сегментов объекта информатизации.
2. Уточнения содержания мероприятий по осуществлению периодического контроля защищенности информации, в соответствии с которыми предлагается урегулировать:
• методы контроля защищенности информации (анализ уязвимостей и тестирование на проникновение);
• содержание отчета о результатах контроля уровня защищенности информации;
• период и сроки предоставления
отчета о результатах контроля уровня защищенности информации.
3. Уточнения случаев приостановления, возобновления и прекращения действия аттестатов соответствия.

​​📣 ПДн | Уточнение уголовной ответственности ➤

В ГосДуму внесен законопроект «О внесении изменения в статью 272.1 Уголовного кодекса Российской Федерации».
Законопроектом предлагается расширить состав уголовного наказуемого деяния, дополнив его самостоятельным действием: «незаконная автоматизированная обработка информации, содержащей персональные данные».

​​​​​​📣 Изменения в Положение о лицензировании деятельности по ТЗКИ и Положение о лицензировании деятельности по разработке и производству СЗКИ ➤

Для общественного обсуждения представлены проекты постановлений Правительства Российской Федерации:

• О внесении изменений в Положение о лицензировании деятельности по технической защите конфиденциальной информации, утвержденное постановлением Правительства Российской Федерации от 3 февраля 2012 г. № 79.

• О внесении изменений в Положение о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденное постановлением Правительства Российской Федерации от 3 марта 2012 г. № 171.

📣 Рекомендации по безопасной настройке Samba ➤

На сайте ФСТЭК России опубликованы Рекомендации по безопасной настройке программного обеспечения Samba.

​​​​📣 Категорирование ОКИИ в сфере государственной регистрации прав на недвижимое имущество ➤

Недавно Росреестр повторно представил для общественного обсуждения проект постановления Правительства Российской Федерации «Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры в сфере государственной регистрации прав на недвижимое имущество и сделок с ним».

Предыдущий проект здесь.

Перечень проектов актов Правительства Российской Федерации, устанавливающих отраслевые особенности категорирования ОКИИ, здесь.

💡Вебинар, посвященный Системе добровольной сертификации (СДС) АБИСС и ее влиянию на рынок консалтинговых услуг ИБ для финансовых организаций ➤

Появление СДС АБИСС – важный шаг к построению в России системы доверия между всеми участниками рынка: финансовыми организациями, Банком России, поставщиками услуг для финансовых организаций и компаниями, оказывающими услуги по внешней оценке соответствия.

Ключевые темы вебинара:
🎥Роль СДС в саморегуляции. Как сертификация поможет повысить качество услуг аудиторских компаний и частных специалистов.
🎥Методологическая основа системы СДС АБИСС и разбор процесса сертификации: от подачи заявки до получения сертификата для организаций и отдельных специалистов.
🎥Практическая ценность СДС АБИСС для финансовых организаций, работающих с сертифицированными компаниями и специалистами.
🎥Стандарт ГОСТ Р 57580.Х. Разбор ключевых положений нового стандарта по оценке соответствия и его влияние на будущие аудиторские проверки.

⌛Вебинар состоится 13 февраля 2026 года в 11.00 (мск).

🎥Спикер - Анастасия Харыбина, Председатель Ассоциации АБИСС.

❗Вебинар бесплатный, но необходима предварительная регистрация.

⚡ Мероприятия и меры по ЗИ в ИС ➤

На сайте ФСТЭК России для общественного рассмотрения размещения проект методического документа «Мероприятия и меры по защите информации, содержащейся в информационных системах».

🔄 Регулятор предлагает специалистам в области защиты информации рассмотреть проект указанного документа и направить предложения по его доработке в соответствии с установленной формой на адрес электронной почты otd22@fstec.ru.
❗ Предложения принимаются до 19.02.2026.

Источник: информационное сообщение ФСТЭК России от 05.03.2026 № 240/22/611 «О разработке методического документа «Мероприятия и меры по защите информации, содержащейся в информационных системах».

​​📣 Категорирование ОКИИ в банковской сфере ➤

Официально опубликовано постановление Правительства Российской Федерации от 06.02.2026 № 92 «Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры Российской Федерации в банковской сфере и иных сферах финансового рынка».

📣 Рекомендации по безопасной настройке ПО ➤

На сайте ФСТЭК России опубликованы Рекомендации по устранению типовых ошибок конфигурации (настройки) общесистемного и прикладного программного обеспечения.