Новый приказ ФСБ по защите ГИС с использованием СКЗИ

11 сентября 2026 года вступит в действие приказ ФСБ №321. Данный приказ отменяет действие приказа ФСБ №117 от 18 марта 2025 г. и становится его заменой.
Изменения, которые внесёт новый приказ:

• Сфера действия приказа распространяется на все ИС, которые занимаются обработкой информации с помощью СКЗИ
• Раньше необходимость использования СКЗИ нужно было указывать в модели угроз, в техническом проекте и в техническом задании, теперь данную информацию требуется указывать в модели угроз и (или) техническом задании
• При вводе СКЗИ в эксплуатацию должен быть подготовлен акт, который подтверждает выполнение требований документации на СКЗИ и нормативно-правовых актов РФ в области обеспечения защиты информации с использованием СКЗИ
• Для каждого защищаемого помещения должна быть разработана схема криптографической защиты, которая содержит сведения о помещении, о каналах связи, защищаемых с помощью СКЗИ внутри этого помещения, перечень наименований используемых СКЗИ и их классы
• Все стойки с СКЗИ должны быть опломбированы. Также должен вестись журнал опломбирования и вскрытия пломб, который содержит номер стойки, дату и время вскрытия/опечатывания, причину вскрытия, ФИО лица, проводившего вскрытие/опечатывание и его подпись
• Появилось требование к проведению внутреннего контроля выполнения требований 1 раз в три года. Его можно проводить самостоятельно или с привлечением лиц, имеющих соответствующую лицензию