Опубликованы изменения в Приказ ФСТЭК № 235
8 сентября опубликованы изменения в Приказ ФСТЭК России № 235, регулирующий требования к обеспечению безопасности значимых объектов критической информационной инфраструктуры (КИИ).
Основное изменение — установление на уровне приказа требований для значимых объектов КИИ по расчету показателя защищенности (Кзи) и показателя уровня зрелости (Узи).
Изменения вступают в силу с 1 марта 2027 года.
Расчет показателя Кзи
Оценку Кзи необходимо проводить не реже одного раза в полгода.
Если по результатам расчета значение Кзи не достигает оценки 1, необходимо:
- Уведомить об этом руководителя субъекта
- Разработать и исполнить план мероприятий по совершенствованию системы защиты не позднее срока проведения следующей оценки Кзи
Результаты оценки Кзи также должны направляться во ФСТЭК России.
Оценка уровня зрелости Узи
Расчет Узи необходимо проводить не реже одного раза в три года. Оценка может выполняться как самостоятельно, так и с привлечением организации лицензиата ФСТЭК России.
Если для проведения оценки привлекается подрядная организация, она также должна провести оценку собственного уровня зрелости.
В случае недостижения установленных целевых значений уровня зрелости необходимо уведомить руководителя субъекта и разработать план по дальнейшему совершенствованию системы защиты.
Изменения требований ФСТЭК к другим информационным системам
На сегодняшний день требования к расчету Кзи и Узи также утверждены в рамках требований по защите государственных информационных систем (ГИС) и иных информационных систем, взаимодействующих с ГИС.
Таким образом, требования законодательства в области защиты информации продолжают последовательно обновляться. На текущем этапе неутвержденными остаются изменения, касающиеся требований к защите персональных данных.
