Вступил в силу приказ ФСТЭК России №60

1 сентября вступил в силу приказ ФСТЭК России от 27.02.2026 №60 (Минюст 24.06.2026 №87202), меняющий Порядок аттестации объектов информатизации, утверждённый приказом ФСТЭК от 29.04.2021 №77. Изменениям подвергся пункт 3, который определяет сферу действия Порядка.

Теперь Порядок распространяется на аттестацию и периодический контроль государственных и муниципальных информсистем, включая государственные и муниципальные ИСПДн, информсистем управления производством организаций ОПК, в том числе автоматизированных систем станков с ЧПУ, а также помещений для ведения конфиденциальных переговоров.

Помимо этого, Порядок применяется для аттестации объектов, владельцы которых сами установили такое требование: информсистем госорганов, ГУПов и госучреждений, значимых объектов КИИ, ИСПДн вне госсектора и АСУ ТП на критически важных и потенциально опасных объектах.

Новый пункт 31¹ определяет методы контроля уровня защищённости: анализ уязвимостей и тестирование на проникновение. Ещё один новый пункт — 16¹ — вводит пентест в отношении госинформсистем и иных ИС госорганов, ГУПов и госучреждений первого и второго классов защищённости, подключённых к интернету или взаимодействующих с другими системами, включая системы подрядных организаций (исключение — взаимодействие через сеть шифрованной связи или VPN с сертифицированными криптосредствами).

Плюс, по новой редакции пункта 32 отчёт по результатам контроля представляется во ФСТЭК не реже одного раза в три года и в течение пяти рабочих дней с даты завершения процедуры. Ранее документ требовал направлять регулятору протоколы не реже одного раза в два года и срока подачи не устанавливал. Непредставление такого отчёта по-прежнему служит основанием для приостановления действия аттестата (пункты 34–37).

Также 1 сентября вступили в силу ещё три документа: приказ ФСБ России от 06.08.2026 №297 о порядке взаимодействия операторов ГИС и иных ИС госорганов, ГУПов и госучреждений с ГосСОПКА, приказ ФСТЭК от 08.05.2026 №137 с изменениями в приказ №117 и постановление Правительства от 18.08.2026 №1024 о порядке использования внешних и облачных сервисов в государственных системах.