Новости
-
Развитие сервиса
Куда я попал?
КИИ после категорирования: что проверить в своей организации
Категорирование завершено. А что дальше? На АБИСС 2026 Елена Торбенко, начальник управления ФСТЭК России, рассказала, где надзор выявляет проблемы и к каким изменениям стоит готовиться.
- По данным выступления, число завершивших категорирование выросло примерно на 25% за год, а приступивших к реализации мер безопасности - на 20-25%. Отраслевые методики уже изданы в семи сферах и должны помочь определить, каким системам уделить внимание в первую очередь.
- ФСТЭК России отмечает разрыв между требованиями к подрядчикам в договорах и фактическим контролем их выполнения. Отдельная проблема - организация точек подключения ИТ-подрядчиков к значимым объектам. Постоянный контроль подрядчиков станет одним из приоритетов регулятора.
- Елена Торбенко отметила практику привлечения к ответственности за неисполнение предписаний. Внеплановых проверок тоже стало больше: вместо двух-трех в год речь идет о десятках.
- По словам спикера, с 1 марта 2027 года для КИИ станут обязательными оценка и расчет Кзи и Узи. Результаты Кзи потребуется направлять во ФСТЭК России с подтверждающими материалами. Узи охватывает зрелость процессов ИТ и ИБ, в том числе у подрядчиков. Регулятор рекомендует провести оценки уже сейчас.
27.10.2026
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.