ИБ-ДАЙДЖЕСТ: ИЗМЕНЕНИЯ К 3 СЕНТЯБРЯ 2026
УЖЕ ДЕЙСТВУЕТ
1. Трансграничная передача ПДн (ФЗ № 265-ФЗ)
Ориентир — перечень Роскомнадзора, а не Конвенция Совета Европы. РКН может запретить передачу в любую страну.
2. Закон об ИИ (ФЗ № 243-ФЗ)
Введены статусы суверенных и национальных моделей. Разработчики обязаны маркировать контент от нейросетей и вести техдокументацию.
3. Аттестация объектов (Приказ ФСТЭК № 60)
Раз в 3 года — анализ уязвимостей и пентест. Отчёт во ФСТЭК в течение 5 дней. Без отчёта аттестат приостановят.
4. Цифровые валюты (ФЗ № 282-ФЗ)
Криптовалюта — имущество, не платёжное средство. Запрещена как оплата внутри РФ. Лимит для инвесторов — 300 тыс. руб./год. Период охлаждения 48 часов для переводов от 100 тыс. руб.
5. КИИ: тепловая энергетика (Распоряжение № 1237-р)
Изменён перечень объектов. Позиция 99 (котельные) исключена. Нужно повторно соотнести системы с перечнем.
6. ГосСОПКА (Приказ НКЦКИ № 2)
Новые форматы передачи данных об атаках. Требуется утвердить регламент и провести репетицию с НКЦКИ.
7. Отчётность по доверенным ПАК для КИИ
Ежегодно до 1 марта — отчёт о переходе. Дедлайн — 1 января 2030. Переход обязателен.
8. ГосТех (ФЗ № 166-ФЗ)
Участники обязаны взаимодействовать с ГосСОПКА. Вступает в силу с 01.09.2027.
9. КИИ в оборонке (ПП № 796)
Отдельные правила категорирования. Сроки пересмотра: от 1 года до 5 лет в зависимости от категории.
НА ПОДХОДЕ (ПРОЕКТЫ)
10. Новый приказ ФСТЭК вместо № 21
Оценка зрелости систем защиты, требования к API, контейнерам, виртуализации, ИИ. Оценка — до начала обработки, раз в 3 года и после инцидентов.
11. Новый перечень стран Роскомнадзора
Актуализация списка государств с адекватной защитой ПДн. Состав может измениться.
12. Доктрина противодействия киберпреступности до 2035
Развитие антифрод-механизмов и обмена данными о мошенничествах. Пока для госорганов, задаёт тренды.
ОБСУЖДАЕТСЯ
13. Совместимость с двумя российскими ОС
Требование для ПО в реестре. Сроки: с 2026 для виртуализации и офиса, с 2027 — для облаков, СУБД и средств ИБ. Пока не закреплено.
14. Маркировка доверенного ПО в реестре
Идея отображать статус «доверенное» в реестре отечественного ПО. Порядок не определён.
15. Новый закон об ИИ (с 01.09.2027)
Обучение моделей только в РФ. Маркировка контента от ИИ. Запрет на манипуляцию поведением.
ЧТО ДЕЛАТЬ
1. Проверить маршруты трансграничной передачи ПДн.
2. Пересмотреть договоры с подрядчиками по ПДн.
3. Начать аудит систем под новый приказ ФСТЭК (API, контейнеры, виртуализация, ИИ).
4. Субъектам КИИ — настроить отчётность по ПАК и форматы для ГосСОПКА.
5. Следить за финальными версиями проектов.
#инфобез #кибербезопасность #ПДн #КИИ #ИИ #новостиИБ #регуляторика #ГосСОПКА #ФСТЭК
2 минуты
3 сентября