О чём:

Указ вводит временные меры по обеспечению поддержки функционирования на территории Российской Федерации информационных ресурсов, владельцами которых являются граждане РФ и российские юридические лица. Документ принят в ответ на недружественные действия некоторых иностранных государств и устанавливает обязательное резервирование части мощностей частных центров обработки данных (ЦОД), порядок их предоставления для поддержки российских информационных ресурсов по решению специальной подкомиссии, а также допускает временное использование вычислительных мощностей за пределами страны при согласовании с ФСБ России. Акт формирует механизм мобилизации отечественной ИТ-инфраструктуры для обеспечения бесперебойной работы российских сайтов и сервисов.

Ключевые положения:

• обязанность владельцев частных ЦОД в течение 10 дней со дня вступления указа в силу зарезервировать 10% имеющихся площадей и мощностей (исключение — ЦОД госорганов, органов местного самоуправления, государственных и муниципальных предприятий и учреждений);
• сохранение за ЦОД права пользоваться зарезервированным ресурсом в обычном режиме до востребования: по решению подкомиссии резерв должен быть предоставлен в течение суток для поддержки российских информационных ресурсов;
• ограничение платы за предоставление зарезервированных мощностей предельным размером, установленным подкомиссией;
• допущение временного использования вычислительных мощностей за пределами России — только по решению подкомиссии, согласованному с ФСБ;
• поручение Правительству РФ сформировать подкомиссию по обеспечению бесперебойного функционирования объектов в сфере ИТ и связи при Правительственной комиссии по цифровому развитию, утвердить положение о ней и порядок принятия решений о предоставлении резервных и зарубежных мощностей;
• поручение Минцифры провести учёт свободных площадей и мощностей частных ЦОД и утвердить обязательные требования к владельцам информационных ресурсов по надёжности и бесперебойности их функционирования;
• вступление указа в силу со дня официального опубликования (2 ноября 2026 года).

Направление нормативного акта:

Цифровая инфраструктура, информационные технологии, обеспечение бесперебойной работы информационных ресурсов, мобилизационное резервирование вычислительных мощностей.

Категория:

Акты Президента РФ.

Отрасль:

Владельцы и операторы центров обработки данных (коммерческие ЦОД, провайдеры облачных услуг и колокаций), владельцы информационных ресурсов (сайты, сервисы, онлайн-платформы), Правительство РФ, Минцифры России, ФСБ России, подкомиссия при Правительственной комиссии по цифровому развитию.

Орган, принявший акт:

Президент РФ.

Наименование нормативного акта:

О временных мерах по обеспечению поддержки функционирования на территории Российской Федерации информационных ресурсов.

Реквизиты нормативного акта:

Привет, друзья! 

Вы могли заметить, что в канале иногда наступает тишина. Но это не значит, что мы бездействуем! Наоборот: мы очень ценим ваше время и сознательно фильтруем информационный шум. Мы публикуем только то, что действительно важно и может повлиять на вашу безопасность. И сегодня — именно такой случай.

 Что произошло?

НКЦКИ сообщил о двух критических уязвимостях в самом ядре языка PHP, получивших общее имя PHP2Shell (CVE-2026-109618 и CVE-2026-109619). Они позволяют злоумышленнику удалённо и без какой-либо авторизации выполнить произвольный код на вашем сервере. Проблема затрагивает все версии PHP, начиная с 5.4.0, и связана с ошибками работы с памятью.

 Хорошая новость:

21 октября 2026 года уже выпущены официальные исправления для версий PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35 (а также обновления для устаревших 7.4, 8.0, 8.1).

 Хотите быть на шаг впереди?

Узнавайте о таких угрозах раньше и получайте личные консультации по вопросам информационной безопасности! Поддержите наш канал через платную подписку на платформе Спонсор. Это лучший способ не только обезопасить себя, но и помочь каналу расти. Подписывайтесь сами и приводите коллег!

 Что делать бизнесу прямо сейчас? (Практические шаги)

1. Обновите и перезапустите. Проверьте версии PHP во всей инфраструктуре (веб-серверы, панели управления, стороннее ПО). Обновитесь до безопасных версий и обязательно перезапустите веб-сервер (PHP-FPM, Apache и др.), чтобы загрузился исправленный файл.

2. Примите временные меры (если обновление пока невозможно). Отключите механизм `session.upload_progress.enabled = Off` и ограничьте обработку multipart-запросов на уровне веб-сервера.

3. Проверьте и усильте мониторинг. Проведите аудит инфраструктуры на наличие признаков компрометации и убедитесь, что ваши средства защиты (антивирусы, SIEM) настроены на отслеживание аномальной активности веб-приложений.

4. На крайний случай — отключите от внешнего мира свои сайты, пока не обновитесь до безопасных версий.

Действуйте спокойно, но оперативно.

Искусство — предвидеть. Мастерство — защищать ценное!

О чём:

Указ утверждает перечень сведений в сфере ТЭК, доступ к которым подлежит ограничению в целях обеспечения безопасности и устойчивости функционирования объектов топливно‑энергетического комплекса. Также документом закреплён порядок использования такой информации — включая условия предоставления, круг уполномоченных лиц и организаций, требования к защите при хранении и передаче, а также основания для снятия ограничений. Акт формирует единый подход к классификации чувствительных данных ТЭК и регламентации их оборота между субъектами отрасли и органами власти.

Ключевые положения:

• утверждение исчерпывающего перечня категорий информации в сфере ТЭК с ограниченным доступом (в том числе сведения о критических элементах инфраструктуры, параметрах устойчивости, резервах, маршрутах поставок, системах защиты и др.);
• классификация уровней ограничения доступа к информации (для служебного пользования) применительно к разным типам данных ТЭК;
• определение уполномоченных органов и категорий должностных лиц, имеющих право запрашивать и использовать информацию с ограниченным доступом;
• установление порядка предоставления информации: основания, сроки, форма запроса, обязательные реквизиты, условия подтверждения полномочий заявителя;
• требования к обеспечению защиты информации при её использовании: правила хранения, передачи по каналам связи, применения средств защиты, учёта носителей, контроля доступа и аудита операций;
• порядок актуализации перечня и внесения изменений: периодичность пересмотра, ответственные федеральные органы, процедура согласования и утверждения дополнений;
• основания и процедура снятия ограничений на доступ к информации.

Направление нормативного акта:

Топливно‑энергетический комплекс, информационная безопасность, регулирование доступа к сведениям ограниченного распространения.

Категория:

Акты Президента РФ.

Отрасль:

Субъекты ТЭК (энергетические компании, сетевые и генерирующие организации, операторы инфраструктуры), федеральные органы исполнительной власти (Минэнерго, Ростехнадзор, иные регуляторы), органы исполнительной власти субъектов РФ, подведомственные и смежные организации, участвующие в планировании, эксплуатации и защите объектов ТЭК.

Орган, принявший акт:

Президент РФ.

Наименование нормативного акта:

Об утверждении перечня информации в сфере топливно‑энергетического комплекса, доступ к которой ограничен, и порядке её использования.

Реквизиты нормативного акта:

О чём:

Приказ утверждает профессиональный стандарт, определяющий требования к квалификации, трудовым функциям, знаниям и умениям специалиста, ответственного за обеспечение безопасности значимых объектов КИИ. Документ задаёт единые рамки компетенций для специалистов в этой области — от базовых навыков до сложных задач по управлению мерами защиты и оценке рисков.

Ключевые положения:

• определение обобщённых трудовых функций специалиста по безопасности значимых объектов КИИ (идентификация угроз, реализация мер защиты, контроль эффективности и реагирование на инциденты, и т. д.);
• установление уровней квалификации (в соответствии с национальной рамкой квалификаций) для разных категорий должностей в сфере защиты КИИ;
• перечень трудовых обязанностей, необходимых для выполнения специалистом (например, анализ уязвимостей, настройка средств защиты, ведение журналов событий, участие в моделировании угроз);
• требования к знаниям: нормативные акты в сфере ИБ и КИИ (в т. ч. ФЗ № 187‑ФЗ, приказы ФСТЭК, международные стандарты, приказы Минтруда и др.), методики оценки рисков, принципы работы средств защиты информации, основы управления инцидентами;
• требования к умениям: применение средств защиты, работа с документацией по безопасности, проведение аудитов и проверок, взаимодействие с регуляторами и смежными подразделениями;
• условия допуска к работе: профильное образование (высшее или среднее профессиональное с дополнительной переподготовкой), опыт работы в сфере ИБ/КИИ, наличие допусков к гостайне (при её наличии) и прохождение обучения по программам повышения квалификации не менее одно раза в три года.

Направление нормативного акта:

Критическая информационная инфраструктура, информационная безопасность, профессиональные стандарты.

Категория:

Акты ФОИВ (федеральных органов исполнительной власти).

Отрасль:

Субъекты КИИ, организации, эксплуатирующие значимые объекты КИИ, кадровые и методические подразделения в сфере ИБ.

Орган, принявший акт:

Министерство труда и социальной защиты Российской Федерации (Минтруд России).

Наименование нормативного акта:

Об утверждении профессионального стандарта «Специалист по обеспечению безопасности значимых объектов критической информационной инфраструктуры».

Реквизиты нормативного акта:

О чём:

Постановление вносит изменения в два акта Правительства РФ, регулирующих лицензирование в сфере защиты информации. Документ корректирует Положение о лицензировании деятельности со специальными техническими средствами, предназначенными для негласного получения информации (постановление от 01.07.1996 № 770), и Положение о лицензировании деятельности с шифровальными (криптографическими) средствами (постановление от 16.04.2012 № 313). Главное — сужение перечня лицензируемых работ по монтажу, установке и наладке шифровальных средств, а также упрощение формулировок в части спецтехсредств для негласного получения информации.

Ключевые положения:

— в постановлении № 770, описывающие специальные технические средства «предназначенные (разработанные, приспособленные, запрограммированные) для негласного получения информации», заменены упрощённой формулировкой «предназначенные для негласного получения информации», а также добавлено упоминание «нормативно-технической документации на их производство и использование»;

— в Положение № 313 внесены изменения в пункты 12 и 13–15 перечня работ и услуг, составляющих лицензируемую деятельность;

— из лицензируемой деятельности исключены монтаж, установка (инсталляция) и наладка шифровальных (криптографических) средств, защищённых с их использованием информационных и телекоммуникационных систем, а также средств изготовления ключевых документов — при условии, что проведение указанных работ предусмотрено эксплуатационной документацией без привлечения лицензиата и они выполняются для обеспечения собственных нужд юридического лица или индивидуального предпринимателя;

— аналогичное исключение добавлено в пункт 12, касающийся монтажа, установки и наладки шифровальных средств (с учётом ранее действовавших исключений для ККТ и интеллектуальных систем учёта электроэнергии).

Направление нормативного акта:

Лицензирование деятельности.

Категория:

Акты Правительства РФ.

Отрасль:

Разработка, производство и распространение шифровальных (криптографических) средств; специальные технические средства для негласного получения информации.

Орган, принявший акт:

Правительство Российской Федерации.

О чём:

Приказ вносит изменения в Требования к созданию систем безопасности значимых объектов критической информационной инфраструктуры (КИИ) РФ, утверждённые приказом ФСТЭК России от 21.12.2017 № 235. Документ дополняет Требования новыми пунктами 36(1)–36(4), которыми вводится обязательный расчёт двух количественных показателей — защищённости и уровня зрелости — для оценки состояния безопасности значимых объектов КИИ, а также устанавливаются порядок и сроки их расчёта, информирования руководства и направления результатов в ФСТЭК России.

Ключевые положения:

— введение двух обязательных показателей оценки безопасности: показателя защищённости (Кзи) (текущее состояние защиты от типовых актуальных угроз) и показателя уровня зрелости (Узи) (достаточность и эффективность проведённых мероприятий);

— расчёт показателей должен осуществляться по методическим документам, утверждаемым ФСТЭК России;

— показатель защищённости (Кзи) рассчитывается не реже одного раза в шесть месяцев; при несоответствии нормированным значениям руководитель субъекта КИИ информируется в течение трёх календарных дней, результаты направляются в ФСТЭК России не позднее пяти рабочих дней;

— показатель уровня зрелости (Узи) рассчитывается не реже одного раза в три года; требование распространяется на подрядные организации, получающие доступ к значимому объекту КИИ;

— результаты оценки обоих показателей используются для мониторинга текущего состояния обеспечения безопасности значимых объектов КИИ и оценки эффективности деятельности по обеспечению их безопасности.

Направление нормативного акта:

Критическая информационная инфраструктура.

Категория:

Акты ФОИВ.

Отрасль:

Субъекты КИИ.

Орган, принявший акт:

Представьте, что вы построили красивый и современный дом. В нём дорогая техника, ценные вещи, в нём живёт ваша семья. Но у этого дома нет забора, на дверях нет замков, окна всегда открыты, а сигнализацию никто не удосужился установить — дорого. Более того, ни один член семьи не знает, как действовать, если в дом заберётся вор. Это кажется абсурдным, но именно так выглядит информационная безопасность во многих компаниях, находящихся на Нулевом уровне обеспечения информационной безопасности или уровень ОИБ-0.

В рамках авторской методологии «Волга-27001», которая помогает бизнесу выстроить информационную безопасность по принципу конструктора и по шагам, этот уровень является отправной точкой абсолютно для всех организаций с любым количеством сотрудников. И это самый опасный уровень из всех возможных!

Давайте разберёмся, что такое уровень ОИБ-0, почему он возникает и к каким последствиям так или иначе приводит.

Что такое «Нулевой уровень» (ОИБ-0)?

Если говорить просто, уровень ОИБ-0 — это состояние полного хаоса. Это когда информационная безопасность держится исключительно на честном слове сотрудников и слепой удаче, что ещё ничего не произошло. Системного подхода по обеспечению информационной безопасности — нет вообще.

Согласно описанию методологии «Волга-27001», для этого уровня характерно следующее:

• Нет правил. В организации отсутствуют утверждённые политики, регламенты и инструкции. Никто точно не знает, какой пароль должен быть, какие к нему требования, можно ли вставлять свои флешки в рабочий компьютер и куда сообщать, если пришло подозрительное-фишинговое письмо. Каждый сотрудник решает сам, как ему безопаснее работать и как защищать свой компьютер;
• Нет ответственных. За информационную безопасность никто конкретно не отвечает. Директор думает, что за это отвечает сисадмин, сисадмин считает, что — директор, а бухгалтерия полагается, что если есть антивирус, который установили года три назад, значит компьютер защищён. Вирус же не пройдёт — значит защита есть!;
• Нет инвентаризации. Руководство понятия не имеет, какие данные являются самыми ценными, где они хранятся и кто имеет к ним доступ. Серверы, базы данных, облачные хранилища — всё это существует само по себе, где они находятся — может кто-то знает, а может и нет;
• Техническая запущенность. Базовые средства защиты могут отсутствовать. Антивирусы либо не установлены, либо их базы не обновлялись месяцами, а то и годами. Программы и операционные системы работают на старых версиях со множеством дыр в безопасности, потому что обновления ставить «некогда» или «боимся, что всё сломается»;
• Необученный персонал. Сотрудники — главная мишень хакеров. На уровне ОИБ-0 люди легко попадаются на фишинг (поддельные письма), используют простые пароли и не видят разницы между рабочей флешкой и личной.

Это похоже на автомобиль без тормозов: он может ехать какое-то время, но любая непредвиденная ситуация на дороге… автомобиль уже едет, а впереди препятствие, и теперь всё зависит только от мастерства водителя. Есть оно — пронесёт, нет — приведёт к катастрофе.

Почему организации, которые только начинают строить ИБ всегда оказываются на этом уровне?

Чаще всего бизнес попадает в ловушку уровня ОИБ-0 не из-за злого умысла, а из-за заблуждений:

• «Мы маленькие, кому мы нужны?». Это самое популярное заблуждение. Хакеры атакуют малый и средний бизнес именно потому, что там проще пробить оборону. Вы нужны им как плацдарм для атаки на ваших крупных партнёров или как источник данных клиентов для продажи в даркнете;
• «У нас стоит антивирус, этого достаточно». Антивирус — это как замок на одной из десяти дверей. Он бесполезен, если остальные девять открыты настежь, а сотрудники сами пускают воров внутрь;
• «Это слишком дорого и сложно». Методология «Волга-27001» доказывает обратное. Первый шаг от нуля — это не покупка дорогостоящего оборудования, а простое признание своего диагноза — мы больны и ИБ у нас нет!

Чем грозит «нулевая» безопасность? Последствия для бизнеса

Состояние уровня ОИБ-0 — это не просто техническое упущение, это прямая угроза существованию организации.

1. Юридические риски и штрафы

Законодательство РФ строго относится к обеспечению ИБ. Если у вас нет политик и регламентов, вы уже нарушаете правила законодательства. Федеральный закон № 149-ФЗ «Об информации…» по статье 16 требует от каждой организации обеспечивать контроль за ИБ, а статья 13.12 КоАП РФ предусматривают серьёзные штрафы за нарушение правил ИБ. Для юридических лиц штрафы начинаются от десятков тысяч рублей и могут сопровождаться конфискацией оборудования или приостановкой деятельности на срок до 90 суток. Для некоторых отраслей (например, работающих с КИИ — критической информационной инфраструктурой) требования ещё жёстче, даже до уголовной ответственности.

О чём:

Распоряжение утверждает Концепцию повышения уровня цифровой грамотности граждан Российской Федерации. Документ определяет принципы, задачи и механизмы реализации государственной политики по системному повышению цифровой грамотности населения — от базовых навыков работы с компьютером до распознавания дипфейков и безопасного взаимодействия с искусственным интеллектом.

Ключевые положения:

— введение двухуровневой модели цифровой грамотности: базовый (владение ПК и ПО, поиск и критическая оценка информации) и продвинутый (защита личных данных, сетевой этикет, распознавание манипуляций, фейков и дипфейков);

— классификация цифровых угроз по трём уровням: государственному (атаки на КИИ, дезинформация), бизнес-уровню (промышленный шпионаж, утечки коммерческой тайны) и бытовому (социальная инженерия, кража аккаунтов, вредоносное ПО);

— формирование единого свода правил и рекомендаций по безопасному поведению в цифровом пространстве для всех возрастных и социальных групп;

— разработка специализированного перечня правил взаимодействия с системами искусственного интеллекта, включая верификацию контента на предмет синтетической генерации (дипфейков) и минимизацию рисков при передаче биометрических данных;

— интеграция правил цифровой грамотности во все уровни образования — от дошкольного до программ повышения квалификации и профессиональной переподготовки;

— подготовка института наставников (педагоги, соцработники, сотрудники МФЦ, правоохранители, представители НКО, волонтёры, сотрудники банков и операторов связи) для тиражирования знаний;

— внедрение корпоративных образовательных программ по цифровой грамотности как обязательного элемента системы управления рисками (комплаенса) для организаций всех форм собственности;

— создание единой национальной цифровой платформы для консолидации просветительского контента и бесплатного доступа граждан к систематизированным ресурсам;

— формирование системы мониторинга уровня цифровой грамотности с оценкой результативности проводимых мероприятий.

Направление нормативного акта:

Защита информации.

Категория:

О чём:

Приказ утверждает требования по криптографической защите информации в государственных и приравненных к ним информационных системах во исполнение части 5-1 статьи 13 Федерального закона № 149-ФЗ.

Ключевые положения:

— определение классов защищенности информационных систем (ИС) в зависимости от категории обрабатываемой информации и угроз;

— установление обязательных требований к криптографическим алгоритмам, протоколам и механизмам (исключительно на базе российских стандартов ГОСТ);

— регламентация полного жизненного цикла криптографических ключей (от генерации до уничтожения);

— определение жестких требований к средствам криптографической защиты информации (СКЗИ), включая обязательность их сертификации ФСБ России;

— установление организационных мер по обеспечению безопасности криптографических ключей, сред их хранения и самого персонала.

Направление нормативного акта:

Государственные ИС.

Категория:

Акты ФОИВ.

Отрасль:

Государственные (муниципальные) учреждения.

Орган, принявший акт:

О чём:

Указ вводит механизм принудительного временного управления объектами критической инфраструктуры и имуществом хозяйствующих субъектов в целях обеспечения национальной безопасности в условиях нарастания угроз в период проведения специальной военной операции. Ключевые положения:

— установление оснований для введения Правительством РФ временного управления в отношении имущества хозяйствующих субъектов;

— наделение Правительства РФ полномочий по введению временного управления на основании поручения Президента РФ;

— определение Федерального агентства по управлению государственным имуществом (Росимущества) в качестве временного управляющего;

— определение широкого перечня объектов критической инфраструктуры, подпадающих под действие Указа;

— установление порядка финансирования расходов на временное управление за счёт доходов от использования имущества.

Направление нормативного акта:

Критическая информационная инфраструктура.

Категория:

Акты Президента РФ.

Отрасль:

Государственный (муниципальный) орган, субъекты критической информационной инфраструктуры

Орган, принявший акт:

Президент РФ.

О чём:

Приказ утверждает порядок взаимодействия операторов государственных информационных систем (ГИС), иных информационных систем государственных органов, информационных систем государственных унитарных предприятий (ГУП) и государственных учреждений с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА), включая информирование ФСБ России о компьютерных инцидентах, повлёкших неправомерную передачу содержащейся в указанных системах информации.

Ключевые положения:

• определён порядок взаимодействия операторов государственных и иных информационных систем (включая системы ГУП и государственных учреждений) с ГосСОПКА;
• установлена обязанность информировать ФСБ России о компьютерных инцидентах, повлёкших неправомерную передачу содержащейся в информационных системах информации (компьютерные атаки, неправомерный доступ, компрометация системы, утечки и иные события нарушения безопасности);
• сведения о выявленном компьютерном инциденте должны передаваться в Национальный координационный центр по компьютерным инцидентам (НКЦКИ) не позднее 24 часов с момента обнаружения инцидента;
• взаимодействие осуществляется через техническую инфраструктуру НКЦКИ (в том числе личный кабинет): направление сообщений об инцидентах, получение подтверждения их регистрации с присвоением уникального идентификатора, передача дополнительных сведений;
• предусмотрена возможность запроса содействия при локализации угроз, расследовании причин и ликвидации последствий компьютерных атак.

Направление нормативного акта:

Информационная безопасность (ГосСОПКА, защита информации в государственных информационных системах, реагирование на компьютерные инциденты).

Категория:

Акты ФОИВ.

Отрасль:

Здравоохранение, образование, промышленность, транспорт, энергетика и иные отрасли (в части операторов государственных информационных систем — государственных органов, ГУП и государственных учреждений); государственное управление.

Орган, принявший акт:

Федеральная служба безопасности Российской Федерации (ФСБ России).

Наименование нормативного акта:

Об утверждении Порядка взаимодействия операторов государственных информационных систем, иных информационных систем государственных органов, государственных унитарных предприятий, государственных учреждений с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу содержащейся в указанных информационных системах информации.

Реквизиты нормативного акта:

Наименование нормативного акта:

Приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 31.07.2026 № 702 «Об утверждении требований о защите информации при предоставлении вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети „Интернет“, операторам государственных информационных систем, иных информационных систем государственных органов, муниципальных информационных систем, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений».

Реквизиты нормативного акта:

— Дата принятия: 31 июля 2026 года;

— Номер акта: № 702;

— Орган, принявший акт: Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры России);

— Дата и номер регистрации в Минюсте: 19.08.2026, № 87910;

— Дата вступления в силу: 1 марта 2027 года.

Статус нормативного акта:

Вступает в силу с 1 марта 2027 года. Срок действия — до 1 марта 2033 года.

Направление нормативного акта:

Регулирование защиты информации при предоставлении вычислительной мощности (облачные услуги, услуги центров обработки данных, хостинг) для размещения государственных и муниципальных информационных систем, постоянно подключённых к сети «Интернет»; стандартизация требований к защите информации в отношениях между операторами размещаемых информационных систем и поставщиками вычислительной инфраструктуры; обеспечение контролируемого и защищённого размещения государственных информационных ресурсов во внешних вычислительных средах.

Категория:

Акты федеральных органов исполнительной власти.

Отрасль экономики:

Наименование нормативного акта:

Постановление Правительства Российской Федерации от 13.08.2026 № 1007 «Об утверждении требований к порядку создания и эксплуатации государственными органами информационных систем, не являющихся государственными информационными системами».

Реквизиты нормативного акта:

— Дата принятия: 13 августа 2026 года;

— Номер акта: № 1007;

— Орган, принявший акт: Правительство Российской Федерации;

— Дата и номер регистрации в Минюсте: 20.08.2026, № 87918 

— Дата вступления в силу: 1 сентября 2026 года.

Статус нормативного акта:

Вступает в силу с 1 сентября 2026 года.

Направление нормативного акта:

Регулирование создания и эксплуатации ведомственных информационных систем государственными органами; стандартизация ИТ-инфраструктуры и обеспечение контролируемого развития информационного пространства госорганов.

Категория:

Акты Правительства Российской Федерации.

Отрасль:

Наименование нормативного акта:  

Приказ ФСТЭК России от 08.05.2026 № 137 «О внесении изменений в Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утверждённые приказом ФСТЭК России от 11.04.2025 № 117».

Реквизиты нормативного акта:  

— Дата принятия: 8 мая 2026 года;  

— Номер акта: № 137;  

— Орган, принявший акт: Федеральная служба по техническому и экспортному контролю (ФСТЭК России);  

— Дата и номер регистрации в Минюсте: 10.08.2026, № 87797.

Статус нормативного акта:  

Действует без изменений.

Направление нормативного акта:  

Защита информации в государственных и ведомственных информационных системах; обеспечение информационной безопасности.

Категория:  

Акты ФОИВ.

Отрасль:  

Государственные органы, государственные учреждения, государственные унитарные предприятия; операторы государственных информационных систем.

Вы просили — мы сделали!

Первая новость: мы запустили наш официальный публичный канал в отечественном (национальном) мессенджере MAX (Мах) от VK.

Теперь у нас есть уютное пространство, где можно не только читать статьи, но и активно комментировать материалы, делиться мнением и дискутировать. На самом сайте нашей Базы знаний мы этого делать не можем, так как строго соблюдаем требования закона по защите персональных данных. Там комментирование закрыто.

Новость номер два: наш умный ИИ-бот «Цифрик» теперь тоже живёт в Махе! 🤖 Скорее переходите и пробуйте задавать ему свои вопросы по информационной безопасности. Цифрик — это путеводный клубочек, который помогает вам идти к цели более коротким путём, а не заставляет вас блуждать по дремучему лесу требований по информационной безопасности 🧶✨

Новость номер три: Цифрик теперь есть и в Телеграм. Где его найти? Ищите в конце постов в телеграм-канале «ЦифраБез на линии».

И новость номер четыре: всё это объединено на одной странице нашего сайта Базы знаний по ИБ. Из меню сайта Базы знаний, вы всегда можете попасть на страницу «Цифрика» и запустить его, где вам наиболее это удобно.

🚀 Хотите большего?

Из-за ограниченности наших серверных мощностей, Цифрик иногда отвечает с задержкой. Хотите, чтобы он работал для вас быстрее? Оформляйте платную поддержку на этой платформе! И вас ждет:

🔹 приоритетный, самый быстрый доступ к ИИ-боту;

🔹 получаете доступ к нашим материалам на 1–2 месяца раньше, чем они появляются в других наших социальных сетях и на сайте Базы знаний;

🔹 получаете возможность на профессиональные консультации по вопросам информационной безопасности не ИИ-бота, а живого специалиста.

🎯 Что делать бизнесу прямо сейчас? Практические шаги:

Подписывайтесь на наш канал в MAX и приглашайте коллег. Безопасность начинается с подписки ;)

Позадавайте вопросы ИИ-боту Цифрику по своим рабочим задачам — пусть он станет вашим консультантом. Это вы можете сделать в Махе или Телеграм.

Проанализируйте потребности вашей компании: если вам нужна поддержка, переходите на платную подписку на Спонсоре (этой платформе).