ФСТЭК оценит уровень кибербезопасности ключевых объектов инфраструктуры

ФСТЭК оценит уровень кибербезопасности ключевых объектов инфраструктуры

https://www.vedomosti.ru/technology/articles/2026/05/06/1195407-fstek-otsenit-uroven-kiberbezopasnosti-klyuchevih-obektov-infrastrukturi

Федеральная служба по техническому и экспортному контролю (ФСТЭК) разработает методику оценки уровня защищенности объектов критической информационной инфраструктуры (КИИ). Мониторинг достижения показателей будет проводиться не реже одного раза в полгода, а его результаты служба будет направлять в Совет безопасности, председателем которого является глава государства. Соответствующий проект постановления правительства (его разработала ФСТЭК) должен дополнить указ президента №  250 о мерах по обеспечению информационной безопасности, обратили внимание «Ведомости».

Предложенные в проекте показатели будут применяться для определения уровня безопасности информационных систем, принадлежащих госорганам, госфондам, госкорпорациям, стратегическим предприятиям и системообразующим организациям. Защищенность вышеперечисленных организаций будет определяться трехуровневой системой отчетности: первый – уровень текущего состояния защищенности самой компании; второй – уровень защищенности объектов в отрасли; третий – уровень защищенности объектов на уровне региона.

. . .

«Раньше требования, по сути, были формальными, а проверки ФСТЭК зачастую сводились к проверке наличия бумажек. Теперь же вводятся четкие количественные показатели как для самих организаций, так и для отраслей и регионов в целом», – подчеркивает он.

. . .

«Однако, так как до сих пор не все компании осознают важность обеспечения своей ИБ, как и своего влияния на экономику страны и национальную безопасность, было принято решение еще больше поднять статус этой задачи», – поясняет Лукацкий. По словам Бедерова, ключевой новацией здесь является обязанность ФСТЭК не просто собирать данные, а проводить их анализ и присваивать организациям конкретные «оценки» уровня защищенности, а также публично отчитываться о достижении целевых показателей в ежегодном докладе.

. . .

При этом для самих компаний с точки зрения требований по безопасности это не меняет практически ничего, но усиливается внимание к ним