Приказ ФСТЭК России от 08.05.2026 № 137

Наименование нормативного акта:

Приказ ФСТЭК России от 08.05.2026 № 137 «О внесении изменений в Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утверждённые приказом ФСТЭК России от 11.04.2025 № 117».

Реквизиты нормативного акта:

— Дата принятия: 8 мая 2026 года;

— Номер акта: № 137;

— Орган, принявший акт: Федеральная служба по техническому и экспортному контролю (ФСТЭК России);

— Дата и номер регистрации в Минюсте: 10.08.2026, № 87797.

Статус нормативного акта:

Действует без изменений.

Направление нормативного акта:

Защита информации в государственных и ведомственных информационных системах; обеспечение информационной безопасности.

Категория:

Акты ФОИВ.

Отрасль:

Государственные органы, государственные учреждения, государственные унитарные предприятия; операторы государственных информационных систем.

Содержание и назначение:

Документ вносит изменения в действующие Требования к защите информации в ГИС и иных ИС госорганов, ГУП и госучреждений (утв. приказом ФСТЭК от 11.04.2025 № 117). Служит для актуализации мер защиты с учётом текущих угроз и развития технологий. Применяется при проектировании, аттестации и эксплуатации систем, а также при формировании требований в технических заданиях и моделях угроз.

Практическое применение в работе по ИБ:

— Актуализация организационно-распорядительной документации (политики, регламенты, ТЗ) под обновлённые требования;

— Корректировка модели угроз и перечня мер защиты в соответствии с внесёнными изменениями;

— Пересмотр проектных решений по подсистемам защиты (идентификация и аутентификация, разграничение доступа, защита от НСД, контроль целостности и др.);

— Подготовка к аттестации объекта информатизации с учётом обновлённых требований ФСТЭК;

— Проверка соответствия действующих мер защиты актуальным нормам при внутренних и внешних аудитах ИБ.

Связь с иными нормативными актами:

— Приказ ФСТЭК России от 11.04.2025 № 117 (базовый документ, в который вносятся изменения);

— Федеральный закон от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации».

Ссылки для ознакомления:

— Ссылка на действующий нормативный акт в базе «Законодательство России»: [Ссылка для ознакомления с нормативным актом]

— Ссылка на сайт ФСТЭК России: [Нет данных].

— Ссылка на официальное опубликование: [Ссылка для ознакомления с нормативным актом]

— Ссылка на иные источники: [Ссылка для ознакомления с нормативным актом]