Изменения в 117 Приказе ФСТЭК: новые требования с 1 сентября 2026 года

11 августа опубликованы изменения в 117 Приказ ФСТЭК.
Основные изменения:

1. Уточнен термин «конечные устройства», исключено уточнение о необходимости обладания постоянного доступа в сеть Интернет на уровне физических и виртуальных хостов для реализации в их отношении мер подсистемы ЗКУ
2. Показатель Пзи переименован в Узи, в соответствии с утвержденной Методикой оценки уровня зрелости
3. Определена необходимость расчета показателя уровня зрелости Узи только с привлечением подрядных организаций
4. Исключена необходимость направления информации во ФСТЭК России по результатам оценки уровня зрелости Узи, в настоящий момент ФСТЭК необходимо информировать только о выполняемых расчетах оценки показателя защищенности Кзи, изменения также предусматривают исключение необходимости проведения мероприятий по совершенствованию системы защиты в случае недостижения оценки уровня зрелости Узи, однако данные мероприятия описаны в Методикеоценки уровня зрелости
5. Определена возможность установления требований по соответствию конкретному уровню зрелости для подрядных организаций

Проект изменений направлен на усиление актуальных требований, включая расширение области реализации мер защиты информации, а также необходимости проведения дополнительных мероприятий, связанных с осуществлением контроля защиты информации.

Изменения вступают в силу с 1 сентября 2026 года, кроме изменений, связанных с необходимостью расчета Кзи и Узи, данные изменения вступят в силу с 1 марта 2026 года.