О чём:

Приказ утверждает профессиональный стандарт, определяющий требования к квалификации, трудовым функциям, знаниям и умениям специалиста, ответственного за обеспечение безопасности значимых объектов КИИ. Документ задаёт единые рамки компетенций для специалистов в этой области — от базовых навыков до сложных задач по управлению мерами защиты и оценке рисков.

Ключевые положения:

• определение обобщённых трудовых функций специалиста по безопасности значимых объектов КИИ (идентификация угроз, реализация мер защиты, контроль эффективности и реагирование на инциденты, и т. д.);
• установление уровней квалификации (в соответствии с национальной рамкой квалификаций) для разных категорий должностей в сфере защиты КИИ;
• перечень трудовых обязанностей, необходимых для выполнения специалистом (например, анализ уязвимостей, настройка средств защиты, ведение журналов событий, участие в моделировании угроз);
• требования к знаниям: нормативные акты в сфере ИБ и КИИ (в т. ч. ФЗ № 187‑ФЗ, приказы ФСТЭК, международные стандарты, приказы Минтруда и др.), методики оценки рисков, принципы работы средств защиты информации, основы управления инцидентами;
• требования к умениям: применение средств защиты, работа с документацией по безопасности, проведение аудитов и проверок, взаимодействие с регуляторами и смежными подразделениями;
• условия допуска к работе: профильное образование (высшее или среднее профессиональное с дополнительной переподготовкой), опыт работы в сфере ИБ/КИИ, наличие допусков к гостайне (при её наличии) и прохождение обучения по программам повышения квалификации не менее одно раза в три года.

Направление нормативного акта:

Критическая информационная инфраструктура, информационная безопасность, профессиональные стандарты.

Категория:

Акты ФОИВ (федеральных органов исполнительной власти).

Отрасль:

Субъекты КИИ, организации, эксплуатирующие значимые объекты КИИ, кадровые и методические подразделения в сфере ИБ.

Орган, принявший акт:

Министерство труда и социальной защиты Российской Федерации (Минтруд России).

Наименование нормативного акта:

Об утверждении профессионального стандарта «Специалист по обеспечению безопасности значимых объектов критической информационной инфраструктуры».

Реквизиты нормативного акта:

О чём:

Постановление вносит изменения в два акта Правительства РФ, регулирующих лицензирование в сфере защиты информации. Документ корректирует Положение о лицензировании деятельности со специальными техническими средствами, предназначенными для негласного получения информации (постановление от 01.07.1996 № 770), и Положение о лицензировании деятельности с шифровальными (криптографическими) средствами (постановление от 16.04.2012 № 313). Главное — сужение перечня лицензируемых работ по монтажу, установке и наладке шифровальных средств, а также упрощение формулировок в части спецтехсредств для негласного получения информации.

Ключевые положения:

— в постановлении № 770, описывающие специальные технические средства «предназначенные (разработанные, приспособленные, запрограммированные) для негласного получения информации», заменены упрощённой формулировкой «предназначенные для негласного получения информации», а также добавлено упоминание «нормативно-технической документации на их производство и использование»;

— в Положение № 313 внесены изменения в пункты 12 и 13–15 перечня работ и услуг, составляющих лицензируемую деятельность;

— из лицензируемой деятельности исключены монтаж, установка (инсталляция) и наладка шифровальных (криптографических) средств, защищённых с их использованием информационных и телекоммуникационных систем, а также средств изготовления ключевых документов — при условии, что проведение указанных работ предусмотрено эксплуатационной документацией без привлечения лицензиата и они выполняются для обеспечения собственных нужд юридического лица или индивидуального предпринимателя;

— аналогичное исключение добавлено в пункт 12, касающийся монтажа, установки и наладки шифровальных средств (с учётом ранее действовавших исключений для ККТ и интеллектуальных систем учёта электроэнергии).

Направление нормативного акта:

Лицензирование деятельности.

Категория:

Акты Правительства РФ.

Отрасль:

Разработка, производство и распространение шифровальных (криптографических) средств; специальные технические средства для негласного получения информации.

Орган, принявший акт:

Правительство Российской Федерации.

О чём:

Приказ вносит изменения в Требования к созданию систем безопасности значимых объектов критической информационной инфраструктуры (КИИ) РФ, утверждённые приказом ФСТЭК России от 21.12.2017 № 235. Документ дополняет Требования новыми пунктами 36(1)–36(4), которыми вводится обязательный расчёт двух количественных показателей — защищённости и уровня зрелости — для оценки состояния безопасности значимых объектов КИИ, а также устанавливаются порядок и сроки их расчёта, информирования руководства и направления результатов в ФСТЭК России.

Ключевые положения:

— введение двух обязательных показателей оценки безопасности: показателя защищённости (Кзи) (текущее состояние защиты от типовых актуальных угроз) и показателя уровня зрелости (Узи) (достаточность и эффективность проведённых мероприятий);

— расчёт показателей должен осуществляться по методическим документам, утверждаемым ФСТЭК России;

— показатель защищённости (Кзи) рассчитывается не реже одного раза в шесть месяцев; при несоответствии нормированным значениям руководитель субъекта КИИ информируется в течение трёх календарных дней, результаты направляются в ФСТЭК России не позднее пяти рабочих дней;

— показатель уровня зрелости (Узи) рассчитывается не реже одного раза в три года; требование распространяется на подрядные организации, получающие доступ к значимому объекту КИИ;

— результаты оценки обоих показателей используются для мониторинга текущего состояния обеспечения безопасности значимых объектов КИИ и оценки эффективности деятельности по обеспечению их безопасности.

Направление нормативного акта:

Критическая информационная инфраструктура.

Категория:

Акты ФОИВ.

Отрасль:

Субъекты КИИ.

Орган, принявший акт:

Представьте, что вы построили красивый и современный дом. В нём дорогая техника, ценные вещи, в нём живёт ваша семья. Но у этого дома нет забора, на дверях нет замков, окна всегда открыты, а сигнализацию никто не удосужился установить — дорого. Более того, ни один член семьи не знает, как действовать, если в дом заберётся вор. Это кажется абсурдным, но именно так выглядит информационная безопасность во многих компаниях, находящихся на Нулевом уровне обеспечения информационной безопасности или уровень ОИБ-0.

В рамках авторской методологии «Волга-27001», которая помогает бизнесу выстроить информационную безопасность по принципу конструктора и по шагам, этот уровень является отправной точкой абсолютно для всех организаций с любым количеством сотрудников. И это самый опасный уровень из всех возможных!

Давайте разберёмся, что такое уровень ОИБ-0, почему он возникает и к каким последствиям так или иначе приводит.

Что такое «Нулевой уровень» (ОИБ-0)?

Если говорить просто, уровень ОИБ-0 — это состояние полного хаоса. Это когда информационная безопасность держится исключительно на честном слове сотрудников и слепой удаче, что ещё ничего не произошло. Системного подхода по обеспечению информационной безопасности — нет вообще.

Согласно описанию методологии «Волга-27001», для этого уровня характерно следующее:

• Нет правил. В организации отсутствуют утверждённые политики, регламенты и инструкции. Никто точно не знает, какой пароль должен быть, какие к нему требования, можно ли вставлять свои флешки в рабочий компьютер и куда сообщать, если пришло подозрительное-фишинговое письмо. Каждый сотрудник решает сам, как ему безопаснее работать и как защищать свой компьютер;
• Нет ответственных. За информационную безопасность никто конкретно не отвечает. Директор думает, что за это отвечает сисадмин, сисадмин считает, что — директор, а бухгалтерия полагается, что если есть антивирус, который установили года три назад, значит компьютер защищён. Вирус же не пройдёт — значит защита есть!;
• Нет инвентаризации. Руководство понятия не имеет, какие данные являются самыми ценными, где они хранятся и кто имеет к ним доступ. Серверы, базы данных, облачные хранилища — всё это существует само по себе, где они находятся — может кто-то знает, а может и нет;
• Техническая запущенность. Базовые средства защиты могут отсутствовать. Антивирусы либо не установлены, либо их базы не обновлялись месяцами, а то и годами. Программы и операционные системы работают на старых версиях со множеством дыр в безопасности, потому что обновления ставить «некогда» или «боимся, что всё сломается»;
• Необученный персонал. Сотрудники — главная мишень хакеров. На уровне ОИБ-0 люди легко попадаются на фишинг (поддельные письма), используют простые пароли и не видят разницы между рабочей флешкой и личной.

Это похоже на автомобиль без тормозов: он может ехать какое-то время, но любая непредвиденная ситуация на дороге… автомобиль уже едет, а впереди препятствие, и теперь всё зависит только от мастерства водителя. Есть оно — пронесёт, нет — приведёт к катастрофе.

Почему организации, которые только начинают строить ИБ всегда оказываются на этом уровне?

Чаще всего бизнес попадает в ловушку уровня ОИБ-0 не из-за злого умысла, а из-за заблуждений:

• «Мы маленькие, кому мы нужны?». Это самое популярное заблуждение. Хакеры атакуют малый и средний бизнес именно потому, что там проще пробить оборону. Вы нужны им как плацдарм для атаки на ваших крупных партнёров или как источник данных клиентов для продажи в даркнете;
• «У нас стоит антивирус, этого достаточно». Антивирус — это как замок на одной из десяти дверей. Он бесполезен, если остальные девять открыты настежь, а сотрудники сами пускают воров внутрь;
• «Это слишком дорого и сложно». Методология «Волга-27001» доказывает обратное. Первый шаг от нуля — это не покупка дорогостоящего оборудования, а простое признание своего диагноза — мы больны и ИБ у нас нет!

Чем грозит «нулевая» безопасность? Последствия для бизнеса

Состояние уровня ОИБ-0 — это не просто техническое упущение, это прямая угроза существованию организации.

1. Юридические риски и штрафы

Законодательство РФ строго относится к обеспечению ИБ. Если у вас нет политик и регламентов, вы уже нарушаете правила законодательства. Федеральный закон № 149-ФЗ «Об информации…» по статье 16 требует от каждой организации обеспечивать контроль за ИБ, а статья 13.12 КоАП РФ предусматривают серьёзные штрафы за нарушение правил ИБ. Для юридических лиц штрафы начинаются от десятков тысяч рублей и могут сопровождаться конфискацией оборудования или приостановкой деятельности на срок до 90 суток. Для некоторых отраслей (например, работающих с КИИ — критической информационной инфраструктурой) требования ещё жёстче, даже до уголовной ответственности.

О чём:

Распоряжение утверждает Концепцию повышения уровня цифровой грамотности граждан Российской Федерации. Документ определяет принципы, задачи и механизмы реализации государственной политики по системному повышению цифровой грамотности населения — от базовых навыков работы с компьютером до распознавания дипфейков и безопасного взаимодействия с искусственным интеллектом.

Ключевые положения:

— введение двухуровневой модели цифровой грамотности: базовый (владение ПК и ПО, поиск и критическая оценка информации) и продвинутый (защита личных данных, сетевой этикет, распознавание манипуляций, фейков и дипфейков);

— классификация цифровых угроз по трём уровням: государственному (атаки на КИИ, дезинформация), бизнес-уровню (промышленный шпионаж, утечки коммерческой тайны) и бытовому (социальная инженерия, кража аккаунтов, вредоносное ПО);

— формирование единого свода правил и рекомендаций по безопасному поведению в цифровом пространстве для всех возрастных и социальных групп;

— разработка специализированного перечня правил взаимодействия с системами искусственного интеллекта, включая верификацию контента на предмет синтетической генерации (дипфейков) и минимизацию рисков при передаче биометрических данных;

— интеграция правил цифровой грамотности во все уровни образования — от дошкольного до программ повышения квалификации и профессиональной переподготовки;

— подготовка института наставников (педагоги, соцработники, сотрудники МФЦ, правоохранители, представители НКО, волонтёры, сотрудники банков и операторов связи) для тиражирования знаний;

— внедрение корпоративных образовательных программ по цифровой грамотности как обязательного элемента системы управления рисками (комплаенса) для организаций всех форм собственности;

— создание единой национальной цифровой платформы для консолидации просветительского контента и бесплатного доступа граждан к систематизированным ресурсам;

— формирование системы мониторинга уровня цифровой грамотности с оценкой результативности проводимых мероприятий.

Направление нормативного акта:

Защита информации.

Категория:

О чём:

Приказ утверждает требования по криптографической защите информации в государственных и приравненных к ним информационных системах во исполнение части 5-1 статьи 13 Федерального закона № 149-ФЗ.

Ключевые положения:

— определение классов защищенности информационных систем (ИС) в зависимости от категории обрабатываемой информации и угроз;

— установление обязательных требований к криптографическим алгоритмам, протоколам и механизмам (исключительно на базе российских стандартов ГОСТ);

— регламентация полного жизненного цикла криптографических ключей (от генерации до уничтожения);

— определение жестких требований к средствам криптографической защиты информации (СКЗИ), включая обязательность их сертификации ФСБ России;

— установление организационных мер по обеспечению безопасности криптографических ключей, сред их хранения и самого персонала.

Направление нормативного акта:

Государственные ИС.

Категория:

Акты ФОИВ.

Отрасль:

Государственные (муниципальные) учреждения.

Орган, принявший акт:

О чём:

Указ вводит механизм принудительного временного управления объектами критической инфраструктуры и имуществом хозяйствующих субъектов в целях обеспечения национальной безопасности в условиях нарастания угроз в период проведения специальной военной операции. Ключевые положения:

— установление оснований для введения Правительством РФ временного управления в отношении имущества хозяйствующих субъектов;

— наделение Правительства РФ полномочий по введению временного управления на основании поручения Президента РФ;

— определение Федерального агентства по управлению государственным имуществом (Росимущества) в качестве временного управляющего;

— определение широкого перечня объектов критической инфраструктуры, подпадающих под действие Указа;

— установление порядка финансирования расходов на временное управление за счёт доходов от использования имущества.

Направление нормативного акта:

Критическая информационная инфраструктура.

Категория:

Акты Президента РФ.

Отрасль:

Государственный (муниципальный) орган, субъекты критической информационной инфраструктуры

Орган, принявший акт:

Президент РФ.

О чём:

Приказ утверждает порядок взаимодействия операторов государственных информационных систем (ГИС), иных информационных систем государственных органов, информационных систем государственных унитарных предприятий (ГУП) и государственных учреждений с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА), включая информирование ФСБ России о компьютерных инцидентах, повлёкших неправомерную передачу содержащейся в указанных системах информации.

Ключевые положения:

• определён порядок взаимодействия операторов государственных и иных информационных систем (включая системы ГУП и государственных учреждений) с ГосСОПКА;
• установлена обязанность информировать ФСБ России о компьютерных инцидентах, повлёкших неправомерную передачу содержащейся в информационных системах информации (компьютерные атаки, неправомерный доступ, компрометация системы, утечки и иные события нарушения безопасности);
• сведения о выявленном компьютерном инциденте должны передаваться в Национальный координационный центр по компьютерным инцидентам (НКЦКИ) не позднее 24 часов с момента обнаружения инцидента;
• взаимодействие осуществляется через техническую инфраструктуру НКЦКИ (в том числе личный кабинет): направление сообщений об инцидентах, получение подтверждения их регистрации с присвоением уникального идентификатора, передача дополнительных сведений;
• предусмотрена возможность запроса содействия при локализации угроз, расследовании причин и ликвидации последствий компьютерных атак.

Направление нормативного акта:

Информационная безопасность (ГосСОПКА, защита информации в государственных информационных системах, реагирование на компьютерные инциденты).

Категория:

Акты ФОИВ.

Отрасль:

Здравоохранение, образование, промышленность, транспорт, энергетика и иные отрасли (в части операторов государственных информационных систем — государственных органов, ГУП и государственных учреждений); государственное управление.

Орган, принявший акт:

Федеральная служба безопасности Российской Федерации (ФСБ России).

Наименование нормативного акта:

Об утверждении Порядка взаимодействия операторов государственных информационных систем, иных информационных систем государственных органов, государственных унитарных предприятий, государственных учреждений с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу содержащейся в указанных информационных системах информации.

Реквизиты нормативного акта:

Наименование нормативного акта:

Приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 31.07.2026 № 702 «Об утверждении требований о защите информации при предоставлении вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети „Интернет“, операторам государственных информационных систем, иных информационных систем государственных органов, муниципальных информационных систем, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений».

Реквизиты нормативного акта:

— Дата принятия: 31 июля 2026 года;

— Номер акта: № 702;

— Орган, принявший акт: Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации (Минцифры России);

— Дата и номер регистрации в Минюсте: 19.08.2026, № 87910;

— Дата вступления в силу: 1 марта 2027 года.

Статус нормативного акта:

Вступает в силу с 1 марта 2027 года. Срок действия — до 1 марта 2033 года.

Направление нормативного акта:

Регулирование защиты информации при предоставлении вычислительной мощности (облачные услуги, услуги центров обработки данных, хостинг) для размещения государственных и муниципальных информационных систем, постоянно подключённых к сети «Интернет»; стандартизация требований к защите информации в отношениях между операторами размещаемых информационных систем и поставщиками вычислительной инфраструктуры; обеспечение контролируемого и защищённого размещения государственных информационных ресурсов во внешних вычислительных средах.

Категория:

Акты федеральных органов исполнительной власти.

Отрасль экономики:

Наименование нормативного акта:

Постановление Правительства Российской Федерации от 13.08.2026 № 1007 «Об утверждении требований к порядку создания и эксплуатации государственными органами информационных систем, не являющихся государственными информационными системами».

Реквизиты нормативного акта:

— Дата принятия: 13 августа 2026 года;

— Номер акта: № 1007;

— Орган, принявший акт: Правительство Российской Федерации;

— Дата и номер регистрации в Минюсте: 20.08.2026, № 87918 

— Дата вступления в силу: 1 сентября 2026 года.

Статус нормативного акта:

Вступает в силу с 1 сентября 2026 года.

Направление нормативного акта:

Регулирование создания и эксплуатации ведомственных информационных систем государственными органами; стандартизация ИТ-инфраструктуры и обеспечение контролируемого развития информационного пространства госорганов.

Категория:

Акты Правительства Российской Федерации.

Отрасль:

Наименование нормативного акта:  

Приказ ФСТЭК России от 08.05.2026 № 137 «О внесении изменений в Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утверждённые приказом ФСТЭК России от 11.04.2025 № 117».

Реквизиты нормативного акта:  

— Дата принятия: 8 мая 2026 года;  

— Номер акта: № 137;  

— Орган, принявший акт: Федеральная служба по техническому и экспортному контролю (ФСТЭК России);  

— Дата и номер регистрации в Минюсте: 10.08.2026, № 87797.

Статус нормативного акта:  

Действует без изменений.

Направление нормативного акта:  

Защита информации в государственных и ведомственных информационных системах; обеспечение информационной безопасности.

Категория:  

Акты ФОИВ.

Отрасль:  

Государственные органы, государственные учреждения, государственные унитарные предприятия; операторы государственных информационных систем.

Вы просили — мы сделали!

Первая новость: мы запустили наш официальный публичный канал в отечественном (национальном) мессенджере MAX (Мах) от VK.

Теперь у нас есть уютное пространство, где можно не только читать статьи, но и активно комментировать материалы, делиться мнением и дискутировать. На самом сайте нашей Базы знаний мы этого делать не можем, так как строго соблюдаем требования закона по защите персональных данных. Там комментирование закрыто.

Новость номер два: наш умный ИИ-бот «Цифрик» теперь тоже живёт в Махе! 🤖 Скорее переходите и пробуйте задавать ему свои вопросы по информационной безопасности. Цифрик — это путеводный клубочек, который помогает вам идти к цели более коротким путём, а не заставляет вас блуждать по дремучему лесу требований по информационной безопасности 🧶✨

Новость номер три: Цифрик теперь есть и в Телеграм. Где его найти? Ищите в конце постов в телеграм-канале «ЦифраБез на линии».

И новость номер четыре: всё это объединено на одной странице нашего сайта Базы знаний по ИБ. Из меню сайта Базы знаний, вы всегда можете попасть на страницу «Цифрика» и запустить его, где вам наиболее это удобно.

🚀 Хотите большего?

Из-за ограниченности наших серверных мощностей, Цифрик иногда отвечает с задержкой. Хотите, чтобы он работал для вас быстрее? Оформляйте платную поддержку на этой платформе! И вас ждет:

🔹 приоритетный, самый быстрый доступ к ИИ-боту;

🔹 получаете доступ к нашим материалам на 1–2 месяца раньше, чем они появляются в других наших социальных сетях и на сайте Базы знаний;

🔹 получаете возможность на профессиональные консультации по вопросам информационной безопасности не ИИ-бота, а живого специалиста.

🎯 Что делать бизнесу прямо сейчас? Практические шаги:

Подписывайтесь на наш канал в MAX и приглашайте коллег. Безопасность начинается с подписки ;)

Позадавайте вопросы ИИ-боту Цифрику по своим рабочим задачам — пусть он станет вашим консультантом. Это вы можете сделать в Махе или Телеграм.

Проанализируйте потребности вашей компании: если вам нужна поддержка, переходите на платную подписку на Спонсоре (этой платформе).

Краткое содержание

Данный Федеральный закон направлен на регулирование разработки, внедрения и применения больших фундаментальных моделей искусственного интеллекта (ИИ) в России. Закон устанавливает правовые, экономические и организационные основы поддержки исследований, обеспечения технологической независимости, безопасности личности, общества и государства, а также развития цифровой экономики и эффективности государственного управления. Особое внимание уделяется суверенным и национальным моделям ИИ, их критериям, мерам поддержки разработчиков и правилам эксплуатации. Закон регулирует вопросы международного сотрудничества, ответственности за нарушение законодательства и устанавливает требования к маркировке и прозрачности материалов, созданных с помощью ИИ. Действие закона вступает в силу с 1 сентября 2026 года с некоторыми положениями, переходящими на 2027 год.

Основные положения закона:

• Закон регулирует отношения, связанные с большими фундаментальными моделями искусственного интеллекта, применяемыми в ключевых сферах экономики и госуправления.
• Определяются понятия искусственного интеллекта, большой фундаментальной модели, состава данных, разработки и обучения таких моделей.
• Правовое регулирование строится на принципах технологической независимости, обеспечения безопасности, уважения прав и свобод человека, поддержки российских разработчиков, и учёта традиционных духовно-нравственных ценностей.
• Президент, Правительство, федеральные органы исполнительной власти, государственные корпорации и Центральный банк имеют чётко распределённые полномочия при координации и контроле в данной сфере.
• Суверенные и национальные модели ИИ должны соответствовать требованиям по разработке, технической воспроизводимости, хранению данных на территории РФ и соответствию традиционным ценностям.
• Предусматриваются меры поддержки разработчиков, включая доступ к государственной поддержке, страхование и участие в формировании этических правил.
• Обязательства разработчиков включают обеспечение безопасности моделей, документирование ключевых параметров, а также установление правил эксплуатации.
• Введена маркировка информационных материалов, созданных с применением больших фундаментальных моделей ИИ.
• Закон адресует вопросы прав интеллектуальной собственности и требования по информированию пользователей.
• Международное сотрудничество предусматривается в рамках соответствующих международных договоров, с ограничениями на обмен в определённых стратегических направлениях.
• Закон предусматривает ответственность за нарушения и регулирует порядок вступления в силу отдельных положений.

Основные даты

• Вступление в силу большинства положений — 1 сентября 2026 года.
• Отдельные положения (статьи 5(2-5), 6(2-5), 8-10) — с 1 марта 2027 года.
• Переходные положения для исключений по применению суверенных и национальных моделей — до 1 сентября 2032 года.

Основные термины

• Искусственный интеллект (ИИ): совокупность технологических решений, имитирующих когнитивные функции человека, способных к самообучению и выполнению интеллектуальных задач.
• Большая фундаментальная модель ИИ: программное обеспечение на основе ИИ с объёмом параметров не менее 1 млрд., способное решать широкий спектр задач на уровне равной или превышающей человеческую интеллектуальную деятельность.
• Состав данных: структурированная информация, используемая для разработки и обучения моделей ИИ.
• Обучение модели: процесс подбора параметров модели для достижения заданных функций и результатов.
• Разработчик модели: юридическое или физическое лицо, занимающееся созданием, обучением и модификацией моделей ИИ.

Особенности регулирования

• Закон предусматривает риск-ориентированный подход к регулированию, учитывающий потенциальный вред от применения моделей ИИ.
• Особое значение придаётся защите национального суверенитета и независимости технологической базы.
• Уважение традиционных российских духовно-нравственных ценностей является обязательной составляющей.
• Поддержка разработчиков реализуется через меры финансовой, имущественной и информационной поддержки, а также стимулирующие меры.

Международное сотрудничество

• Осуществляется на основе международных договоров РФ.
• Не допускаются ограничения в отношении российских граждан и юридических лиц, кроме случаев с особыми технологическими направлениями, определяемыми Правительством РФ.

Ответственность и контроль

• Участники отношений в сфере ИИ несут ответственность за нарушения закона в соответствии с российским законодательством.
• Правительство устанавливает порядок признания моделей суверенными и национальными.
• Вводится обязательная маркировка информационных материалов, созданных с применением больших моделей ИИ, при значительном охвате аудитории.

Ключевые выводы

О чём:

Утверждает перечень типовых отраслевых объектов критической информационной инфраструктуры (КИИ). Документ служит практическим «справочником»: помогает субъектам КИИ идентифицировать свои объекты, чтобы далее провести их категорирование и организовать защиту в соответствии с законом. Перечень структурирован по сферам деятельности (здравоохранение, наука, транспорт, энергетика, финансы и др.), внутри каждой — нумерованный список объектов с описанием их функций и соответствующих кодов ОКВЭД.

Направление нормативного акта:

Критическая информационная инфраструктура

Категория:

Акты Правительства РФ

Отрасль:

• Государственные (бюджетные) органы.

Орган, принявший акт:

Правительство РФ.

Наименование нормативного акта:

Нет данных.

Реквизиты нормативного акта:

• Дата принятия: 26 февраля 2026 года;
• Номер акта: № 360-р;
• Регистрация в Минюсте — не требуется.

Статус нормативного акта: