Об аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну

На сайте publication.pravo.gov.ru опубликован приказ ФСТЭК от 27.02.2026 № 60 «О внесении изменений в Порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну, утвержденный приказом ФСТЭК России от 29 апреля 2021 г. № 77» (далее соответственно — приказ № 60, порядок).

Среди прочего актуализирована область распространения порядка. Согласно изменениям порядок распространяется не только на аттестацию на соответствие требованиям по защите информации (далее — аттестация), но и на проведение периодического контроля уровня защиты информации следующих объектов информатизации:

• государственных и муниципальных информационных систем, в том числе государственных, муниципальных информационных систем персональных данных;

• информационных систем управления производством, используемых организациями оборонно-промышленного комплекса, в том числе автоматизированных систем станков с числовым программным управлением;

• помещений, предназначенных для ведения конфиденциальных переговоров.

Также расширен перечень объектов информатизации, для которых их владельцами установлено требование по проведению оценки соответствия систем защиты информации этих объектов требованиям по защите информации в форме аттестации и для которых применяется порядок в целях ее проведения. Согласно изменениям порядок применяется также для аттестации информационных систем государственных органов, государственных унитарных предприятий, государственных учреждений (за исключением государственных информационных систем).

Приказ № 60 вступит в силу с 1 сентября 2026 года.