Содержание статьи
ФСБ расширила перечень объектов, обязанных использовать сертифицированные средства криптографической защиты. Теперь под действие требований подпадают внешние облачные сервисы и аппаратные компоненты, которые не входят в состав государственных информационных систем (ГИС) напрямую, но задействованы в их функционировании. Ранее обязательства по применению сертифицированной криптографии возлагались исключительно на сами ГИС и их внутренние элементы. Основанием стал приказ ФСБ № 321 от 22 августа, официально опубликованный 31 августа.
Появление специализированных норм для внешних сервисов, подключаемых по сети, связано с вступлением в силу закона № 568-ФЗ от 29 декабря 2025 года, который регламентирует процедуру создания госинформсистем и прописывает обязательства их операторов. В развитие этого документа правительство 18 августа 2026 года выпустило постановление № 1024. Среди его ключевых пунктов — размещение компонентов сервисов на территории России, четкое разграничение зон ответственности между заказчиком и поставщиком в контрактах, а также обязательства по резервному копированию данных и информированию об инцидентах. Эти положения начали действовать с 1 сентября. Вышедший приказ ФСБ служит дополнением, уточняя требования в части криптографической защиты.
- Cкидка 15% на аренду хаусбота «Луна Росса» от ЯКапитан
- Скидка 10% на все меню в «Верико»
- Скидка 15% на меню и б/а напитки в ресторане Savras
Вопросы и ответы
Какой закон стал основанием для новых требований к облачным сервисам?
Основанием стал закон № 568-ФЗ от 29 декабря 2025 года, который регламентирует создание государственных информационных систем и обязанности их операторов. В его развитие правительство выпустило постановление № 1024 от 18 августа 2026 года, а приказ ФСБ уточняет требования по криптографии.
Что именно теперь должны делать внешние сервисы, подключаемые к госинформсистемам?
Внешние сервисы обязаны использовать сертифицированные средства криптографической защиты. Также они должны размещать свои компоненты на территории России, четко разграничивать зоны ответственности с заказчиком, делать резервное копирование данных и информировать об инцидентах.
Когда вступили в силу новые правила для облачных сервисов?
Правила, установленные постановлением правительства № 1024, начали действовать с 1 сентября. Приказ ФСБ № 321, который уточняет требования по криптографии, был официально опубликован 31 августа и дополняет эти положения.
