1. Официальные даты
Приказ ФСТЭК России № 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах» имеет следующие ключевые даты:
2. Переходный период
Длительность переходного периода ~11 месяцев.
С момента публикации (апрель 2025) до вступления в силу (март 2026)
Что действует сейчас
До 1 марта 2026 года операторы ГИС обязаны соблюдать требования приказа ФСТЭК №17 от 2013 года. Он остаётся обязательным до момента вступления в силу нового приказа.
Что можно делать в переходный период
Чего нельзя делать
3. Хронология подготовки
4. После 1 марта 2026
С момента вступления в силу:
Приказ №17
Утрачивает силу
Все ГИС
Должны соответствовать требованиям №117
КЗИ = 1
Минимальный базовый уровень
Каждые 6 месяцев
Переоценка КЗИ
5. Санкции за несоответствие
Риски несоблюдения требований
- Предписания ФСТЭК об устранении нарушений
- Приостановление эксплуатации ГИС
- Административная ответственность должностных лиц
- Риски при проверках и инцидентах
6. Рекомендации
1. Не откладывайте
11 месяцев кажутся большим сроком, но крупные организации могут не успеть
2. Начните с аудита
Поймите текущее состояние защиты информации
3. Используйте калькулятор
Рассчитайте КЗИ уже сейчас
4. Составьте план
Разбейте работу на этапы
5. Выделите бюджет
Заложите средства на модернизацию СЗИ
Начните подготовку
До вступления в силу приказа ФСТЭК №117 осталось меньше года