Раньше проверяли соответствие. Теперь проверяют способность. Это зафиксировано в обновлённой регуляторике, включая Приказ ФСТЭК №117, но дело не в самом документе — изменилась логика оценки. Недостаточно показать комплект документов. Нужно продемонстрировать, что защита действительно встроена в инфраструктуру и работает. На практике это означает несколько вещей. Во-первых, специалист должен уметь реализовать меры защиты в конкретной архитектуре, а не в абстрактной модели. Во-вторых, понимать взаимосвязь требований — как одно решение влияет на другое. В-третьих, работать на стыке ИБ, ИТ и АСУ ТП — без изоляции функций. И наконец, квалификация становится предметом отдельной проверки. Мы видим этот сдвиг в запросах компаний. Именно поэтому февральские программы профпереподготовки по ТЗКИ, комплексной ИБ и безопасности КИИ (согласованные со ФСТЭК!) в Академии АйТи сфокусированы на практической реализации требований, а не на пересказе нормативной базы. Забронировать места в потоках м