Канал
Приказ ФСТЭК России от 08.05.2026 № 137 · О внесении изменений в Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государствен… · редакция от 08.05.2026 · https://zakonbaza.com/prikaz-fstek-2026-05-08-137/
Приказ ФСТЭК России от 08.05.2026 № 137

О внесении изменений в Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государствен…

Статус уточняется Редакция от 08.05.2026 🔔 Следить в Telegram

Приказ Федеральной службы по техническому и экспортному контролю от 08.05.2026 № 137 "О внесении изменений в Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 апреля 2025 г. № 117"

Текст — по данным портала официального опубликования правовых актов (publication.pravo.gov.ru). Скачать .doc · Печать

Вступает в силу
Настоящий приказ вступает в силу с 1 сентября 2026 г.

Текст распознан со скана официальной публикации (pravo.gov.ru) и может содержать ошибки распознавания. Официальным является опубликованный документ.

ФЕДЕРАЛЬНАЯ СЛУЖЕХ COLE 7B 26.

ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ (ФСТЭК России)

ПРИКАЗ

О внесении изменений в Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 апреля 2025 г. № 117

В соответствии с частью 5 статьи 16 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», подпунктом «а» пункта 3 статьи 1 Федерального закона от 29 декабря 2025 г. № 568-ФЗ «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации», пунктом 2 и подпунктом 9 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. № 1085, ПРИКАЗЫВАЮ:

1. Внести в Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных — предприятий, государственных учреждений, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 апреля 2025 г. № 117 (зарегистрирован Минюстом России 16 июня 2025 г., регистрационный № 82619), изменения согласно приложению к настоящему приказу.#❝

2. Настоящий приказ вступает в силу с 1 сентября 2026 г., за исключением пункта 7 приложения к настоящему приказу, вступающего в силу с 1 марта 2027 г.#❝

ДИРЕКТОР ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ#❝

— орет В.СЕЛИН#❝

ПРИЛОЖЕНИЕ к приказу ФСТЭК России от £ masa 2026 г. № 139#❝

ИЗМЕНЕНИЯ, которые вносятся в Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утвержденные приказом ФСТЭК России от 11 апреля 2025 г. № 117#❝

1. Пункт 8 после слов «на базе информационно-телекоммуникационной инфраструктуры» дополнить словами «, в том числе с использованием технических средств и программ для электронных вычислительных машин и баз данных,».#❝

2. Пункт 9 после слов «защиту информации» дополнить предлогом «в».#❝

3.B абзаце девятом подпункта «г» пункта 14 слово «постоянный» ИСКЛЮЧИТЬ.#❝

4. В сноске 5 к четырнадцатому абзацу подпункта «д» пункта 14 «3.2» заменить «3.1».#❝

5.В абзаце первом пункта 19 слово «назначает» заменить словом «назначить».#❝

6. В пункте 31:#❝

в абзаце первом слова «оператором (обладателем информации)» исключить;#❝

в абзаце третьем обозначение «II,» заменить обозначением «У.и»;#❝

в абзаце четвертом обозначение «П.„» заменить обозначением «У.и».#❝

7. Пункт 32 изложить в следующей редакции:#❝

«32. Расчет и оценка показателя защищенности K,, проводятся оператором (обладателем информации) не реже одного раза в шесть месяцев.#❝

Расчет и оценка показателя уровня зрелости У„ проводятся подрядной организацией до получения доступа к информационным системам, содержащейся в них информации и (или) передачи им информации и далее не реже одного раза в два года.#❝

О полученном по результатам оценки значении показателя защищенности К„ в случае его несоответствия нормированным значениям, указанным в методических документах ФСТЭК России, в течение 3 календарных дней со дня завершения такой оценки информируется руководитель оператора (обладателя информации) для принятия решения о проведении мероприятий по совершенствованию защиты информации и принятии мер по повышению уровня защищенности информации, содержащейся в информационных системах.#❝

Результаты оценки показателя защищенности К„ в срок не позднее 5 рабочих дней после дня его расчета направляются оператором (обладателем информации) в ФСТЭК России в целях мониторинга текущего состояния технической защиты информации и оценки эффективности деятельности по технической защите информации °.».#❝

8. Абзац второй пункта 33 изложить в следующей редакции:#❝

«План утверждается руководителем оператора (обладателя информации), ответственным лицом и доводится до подразделений (работников) оператора (обладателя информации) в части, их касающейся. Результатом реализации мероприятий плана является достижение значения показателя защищенности Ки не ниже нормированных значений, указанных в методических документах ФСТЭК России.».#❝

9.В пункте 35 слова «зрелости Il,» заменить словами «защищенности Ки».#❝

10. В абзаце первом пункта 39 слово «тестировании» заменить словом «тестирование», слово «выдаче» заменить словом «выдачу».#❝

11. В пункте 41:#❝

в абзаце первом слово «непосредственно» исключить;#❝

в абзаце втором слово «проведении» заменить словом «проведение», слово «предупреждении» заменить словом «предупреждения».#❝

12. Абзац четвертый пункта 42 после слов «с применением строгой» дополнить словами «или усиленной многофакторной».#❝

13. В сноске 15 к четвертому абзацу пункта 42:#❝

«3.54» заменить «3.59»;#❝

слово «требования» заменить словом «положения».#❝

14. В пункте 45 слово «свих» заменить словом «своих».#❝

15. Абзац четвертый пункта 46 после слов «и строгой» дополнить словами#❝

«или усиленной многофакторной».#❝

16. В абзаце третьем пункта 55 слова «несанкционированный доступ» заменить словами «несанкционированного доступа».#❝

17. Абзац второй пункта 58 дополнить словами «, а также по расчету и оценке показателя уровня зрелости Уи».#❝

18. В подпункте 3 пункта 62 слово «адаптированного» заменить словом#❝

«адаптированных».#❝

О каких нормах

К документу

Нормы, которые ссылаются 2

Документы того же органа рядом по дате

Все документы: ФСТЭК России →