В предыдущем посте говорили о результатах надзора ФСТЭК и изменениях для субъектов КИИ. Теперь собрали тезисы о подключении банков к цифровому рублю и переходе ТЭК на доверенные ПАКи.

Выбрали из обзора АБИСС несколько тезисов, которые стоит учесть при планировании ИБ-задач.

• Цифровой рубль: подготовку лучше начинать сейчас. Андрей Елистратов (Банк России) сообщил: срок второй волны подключения - 1 сентября 2027 года. Банкам рекомендовали начать с подписания договора счета цифрового рубля, чтобы получить доступ к порталу поддержки Банка России, и обратиться к своим вендорам АБС/ДБО.

• Категорирование нужно учитывать уже при создании сегмента подключения. Елена Торбенко (ФСТЭК России) напомнила: сегмент подключения банка к цифровому рублю является объектом КИИ. Его категорируют предварительно, а после ввода в эксплуатацию результаты уточняют.

• На оценку встраивания СКЗИ нужно заложить 3-4 месяца. Речь об оценке того, как средства криптографической защиты встроены в банковское решение для подключения к цифровому рублю. Такой срок назвал Алексей Петров (ФСБ России). Он призвал банки второй волны начинать подготовку уже сейчас, учитывать опыт подключившихся банков и следовать рекомендациям лабораторий, которые проводят оценку.

• Более поздний переход на доверенные ПАКи требует мер защиты. Феликс Мицкевич (Минэнерго России) сообщил: срок обязательного перехода в ТЭК сдвинут до 2030 года. Для оборудования с неистекшим сроком эксплуатации возможен переход и после этой даты. Условие такого переноса - обязательная реализация мер безопасности и нейтрализация уязвимостей.
 Полный обзор выступлений регуляторов:
abiss.ru/press-tsen...