Сегодня проходит четвертая межотраслевая конференция АБИСС по регуляторике в сфере информационной безопасности. В ходе пленарной сессии от представителей ключевых регуляторов были получены комментарии по вопросам регуляторики в сфере ИБ.

🔴ФСТЭК России
Ключевые нововведения касаются регулирования КИИ:
- Введено понятие «Перечень типовых объектов КИИ» - типы перечней объектов, которые подлежат обязательному категорированию. Теперь категорированию будут подлежать объекты, которые внесены в Перечень типовых объектов. Данный перечень создан на основании уже полученной информации от субъектов КИИ.
- Введено понятие «Отраслевые особенности категорирования». Для разных отраслей будут разработаны отдельные Постановления, в которых будут уточнены такие вопросы, как расчет показателей с учетом специфики сферы, какие показатели обязательно стоит рассмотреть, как трактовать ключевые показатели. 12 из 14 Положений уже согласованы.
- Внесены изменения в порядок ведения реестра объектов: добавлена необходимость указания доменов, принадлежащих организации, и публичных IP-адресов, которые используются для связи с внешней сетью «Интернет».

«За последний год было заведено более 350 судебных дел о нарушении требований по защите КИИ», - Елена Борисовна Торбенко, Начальник Управления, ФСТЭК.

Представитель ФСТЭК Росиии также подтвердил, что ФСТЭК совместно с Минцифры работают над законодательными требованиями к подрядчикам, которые обслуживают значимые объекты. Сейчас по данному вопросу существуют лишь рекомендации ФСБ и ФСТЭК России.

🔴ФСБ России
Стоит отметить следующие нововведения:
- Утверждены требования к техническим средствам и ПО, реализуемых криптографическую защиту в платежных инфраструктурах. Эти требования расширяют и уточняют существующие требования к платежным картам, банкоматам, терминалам и HSM.
- Внесение правок в Постановление о лицензировании определенных видов деятельности, ввиду появления необходимости в регулировании использования квантовых технологий. Возможно добавится новый тип устройств: «гражданская криптография».

🔴Банк России
В этом году было опубликовано новое Положение Банка России №851-П, включающее, как минимум, следующие нововведения:
- Значимым кредитным организациям необходимо добавить в мобильное приложение ДБО функционал для дистанционной подачи заявлений для пострадавших от мошенничества граждан. Ранее необходимо было очно прийти в отделение банка.
- Изменен порядок информирования об инцидентах информационной безопасности. Его невыполнение приведет к штрафам и предписаниям со стороны Банка России.

Уже сейчас подготовлены и находятся на этапе согласования новая редакция ГОСТ 57580.1, а также новый документ - ГОСТ 57580.5, описывающий методику оценки соответствия требованиям по опернадежности.

🔥Важные новости с годового заседания ТК 122

Спойлер: обновлённые ГОСТ Р 57580 уже готовят к передаче в Росстандарт.

📌Андрей Выборнов, председатель подкомитета 1, сообщил, что за последние годы накопилось много изменений по всей серии 57580, в том числе из-за активного перехода финсектора на контейнеризацию.

На сегодняшний день 57580.1, 57580.2 и 57580.5 прошли итоговые голосования.
Впереди согласительные совещания, после которых в начале следующего года проекты передадут в Росстандарт для ввода новых версий.

📌Еще один важный акцент: регулирование процедуры оценки соответствия ГОСТ Р 57580.1.

Сейчас формально компаниям требуется лишь лицензия ФСТЭК — по мнению Банка России этого уже не достаточно.
Поэтому совместно с ассоциацией АБИСС идёт работа по адаптации международных практик регулирования аудиторских организаций. В 2026 году планируется активная разработка отдельного ГОСТ, который закрепит новые требования к аудиторам.

Зачем это нужно?
Банк России планирует учитывать достоверность аудиторских заключений при профилировании рисков финорганизаций. То есть качество аудита начнёт реально влиять на регуляторные оценки.

#Алексей_Сторож


💬Telegram | 💙VK | 🌐Сайт | 📹Подкаст

📣АО НИП «Информзащита», один из ведущих российских системных интеграторов в области информационной безопасности, стала членом Ассоциации пользователей стандартов по информационной безопасности АБИСС.

Вступление «Информзащиты» в Ассоциацию АБИСС открывает для компании новые возможности
🐪в вопросах коммуникации с регуляторами ИБ и другими разработчиками нормативно-правовых документов,
🐪участия в проработке инициатив по совершенствованию регуляторики,
🐪а также обмена практическим опытом с коллегами по рынку.

✔️Для АБИСС присоединение компании означает усиление экспертного пула ассоциации.
Практический опыт компании в реализации крупнейших государственных и коммерческих проектов станет весомым вкладом в развитие и совершенствование сферы комплаенса информационной безопасности.

📝Как можно присоединиться к Ассоциации читайте на нашем сайте - https://abiss.ru/about/prisoedinitsya/


Ассоциация АБИСС в ВК💙|Telegram💬