ФСТЭК в 2026–2027: три приказа и их даты

Для государственных информационных систем и значимых объектов КИИ в 2026 году сменились базовые требования ФСТЭК, и до весны вступят в силу ещё правки. Даты — в таблице.

Документ	О чём	Вступает в силу
Приказ ФСТЭК от 11.04.2025 № 117	Требования о защите информации в ГИС; заменил приказ № 17 от 2013 года. Ранее выданные аттестаты действуют	с 01.03.2026
Приказ ФСТЭК от 08.05.2026 № 137	Изменения в требования № 117	с 01.09.2026, п. 7 — с 01.03.2027
Приказ ФСТЭК от 16.07.2026 № 220	Изменения в требования к созданию систем безопасности значимых объектов КИИ (приказ № 235)	с 01.03.2027

Пример: календарь до 1 марта

Пример условный. Комиссия из трёх человек начинает 16 ноября. Две недели — сбор фактов по семи направлениям, неделя — акт и перечень несоответствий, январь–февраль — исправления. К 1 марта у руководителя на столе акт с оценками и подписанный план работ.

Когда	Что
16–27 ноября	сбор фактов: ПО, инфраструктура, данные, ИБ, кадры
30 ноября – 4 декабря	акт, несоответствия, рекомендации
январь–февраль	исправления по плану, повторная проверка критичных пунктов

Важно. Тексты изменений сверяйте по самим приказам на портале правовой информации, а не по пересказам. Аттестаты, выданные до 1 марта 2026 года, остаются действительными, но новые работы по системе ведут уже по приказу № 117.

Чек-лист

• ☐ Понятно, какие системы — ГИС, какие — значимые объекты КИИ
• ☐ Прочитаны приказы № 117, 137, 220 в официальной публикации
• ☐ Назначена комиссия и сроки аудита
• ☐ Акт с оценками подписан
• ☐ План исправлений утверждён до 1 марта 2027

Документ уже составлен

Акт внутреннего аудита: шкала 0–4, семь направлений — от доли российского ПО до ИБ и кадров, — таблица несоответствий и рекомендации со сроками.

Открыть «Акт аудита цифровой зрелости» →

Основание: приказы ФСТЭК России от 11.04.2025 № 117, от 08.05.2026 № 137, от 16.07.2026 № 220; Указ Президента РФ от 07.05.2024 № 309, п. 8.