Приказ ФСТЭК № 220: с 1 марта 2027 года показатели Кзи и Узи обязательны для значимых объектов КИИ
Приказ ФСТЭК России от 16.07.2026 № 220 дополнил Требования № 235: субъект КИИ считает показатель защищённости Кзи не реже раза в полгода и направляет результаты во ФСТЭК России не позднее пяти рабочих дней после расчёта, показатель зрелости Узи — не реже раза в три года. Подрядчики с доступом к значимому объекту рассчитывают Узи до получения доступа.
ФСТЭКФедеральная служба по техническому и экспортному контролю — Регулятор технической защиты информации (ИСПДн, ГИС, КИИ); ведёт реестр сертифицированных СЗИ. России издала приказ от 16.07.2026 № 220. Он дополняет Требования к созданию систем безопасности значимых объектов КИИКритическая информационная инфраструктура — Информационные системы и сети госорганов и организаций ключевых отраслей; режим защиты установлен 187-ФЗ., утверждённые приказом ФСТЭК России от 21.12.2017 № 235, пунктами 36.1–36.4. Приказ вступает в силу 1 марта 2027 года.
- Показатель защищённости Кзи рассчитывается не реже раза в шесть месяцев. Результаты направляются во ФСТЭК России не позднее пяти рабочих дней после расчёта.
- Показатель зрелости Узи рассчитывается не реже раза в три года.
- Если показатель не соответствует нормированным значениям, руководителю субъекта КИИ сообщают в течение трёх календарных дней со дня завершения оценки.
- Подрядчик с доступом к значимому объекту рассчитывает Узи до получения доступа и затем раз в три года. Требование об этом ему устанавливает субъект КИИ.
Изменения касаются субъектов КИИ, у которых есть значимые объекты, и их подрядчиков с доступом к таким объектам. Разбор — в статье «Приказ ФСТЭК № 220: показатели Кзи и Узи».