Субъекты КИИ: изменится ли процесс проведения периодического контроля аттестованного объекта КИИ после 1 сентября 2026 г. с учетом внесения изменений в 77 приказ ФСТЭК России?

2026 год

Ответ: да, с 1 сентября 2026 года изменится процесс проведения периодического контроля аттестованного объекта критической информационной инфраструктуры (далее – КИИ) в связи со вступлением в силу приказа ФСТЭК России от 27.02.2026 № 60 «О внесении изменений в Порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну, утвержденный приказом ФСТЭК России от 29 апреля 2021 г. № 77» (далее – Приказ № 60).

Так, периодический контроль уровня защиты информации на аттестованном объекте КИИ теперь будет включать новые обязательные мероприятия:

• анализ уязвимостей;
• тестирование на проникновение.

Как и ранее, данные работы должны проводиться с привлечением организации, имеющей лицензию на осуществление деятельности по технической защите конфиденциальной информации.

Стоит отметить, что обновленный порядок касается и сроков проведения периодического контроля. Ранее периодический контроль уровня защиты информации на аттестованном объекте КИИ проводился не реже чем один раз в два года, а после вступления в силу Приказа № 60 будет установлен срок – не реже чем один раз в три года.

Таким образом, внесенные Приказом № 60 изменения закрепляют обновленную процедуру прохождения периодического контроля аттестованного объекта КИИ, усложняя ее, при этом периодичность контроля изменяется с двух до трех лет.