Журнал "Information Security/ Информационная безопасность" #3, 2026

6 • ПРАВО И НОРМАТИВЫ 8 http://publication.pravo.gov.ru/document/0001202606250029 9 https://fstec.ru/dokumenty/vse-dokumenty/informatsionnye-i-analiticheskie-materialy/informatsionnoe-soobshchenie-fstek-rossii- ot-3-iyunya-2026-g-n-240-22-3821 10 http://publication.pravo.gov.ru/document/0001202606290031 11 https://cbr.ru/Crosscut/LawActs/File/12204 Июнь-2026 обзоре изменений законодательства за июнь 2026 г. рассмотрим изменения от ФСТЭК России в порядке аттестации объектов информатизации, межотраслевые нормы труда на работы по обеспечению защиты информации в ГИС и иных ИС, отраслевые особенности категорирования объектов КИИ в области оборонной про- мышленности и методические рекомендации Банка России по обеспечению ИБ при разработке и применении ИИ. В Изменения в порядке аттестации объектов информатизации Приказ ФСТЭК России от 27.02.2026 № 60 "О внесении изменений в Поря- док организации и проведения работ по аттестации объектов информати- зации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государст- венную тайну, утвержденный приказом ФСТЭК России от 29 апреля 2021 г. № 77" 8 официально опубликован 25 июня 2026 г. Изменения вступают в силу с 1 сентября 2026 г. В качестве основных изменений в порядке организации и проведения работ по аттестации объектов инфор- матизации выделим: l Введение обязательного тестирова- ния на проникновение (пентеста) при проведении аттестационных испытаний для ГИС и информационных систем государственных органов, государствен- ных унитарных предприятий, государст- венных учреждений 1 и 2 классов защи- щенности, имеющих подключение к сети Интернет. l Увеличение интервала представления отчетов о проведении периодического контроля уровня защищенности в ФСТЭК России с двух до трех лет. l Уточнение, что в случае, если объ- ект информатизации создается на базе информационно-телекоммуника- ционной инфраструктуры, такая инфраструктура аттестуется на соот- ветствие требованиям по защите информации по классу защищенности не ниже класса защищенности объекта информатизации. l Дополнено, что в состав аттесто- ванного объекта информатизации допускается включать сегменты, ана- логичные в части состава программ- ных, программно-аппаратных средств и их конфигураций сегментам, входя- щим в состав аттестованного объекта информатизации. В отношении вклю- чаемых в состав аттестованного объ- екта информатизации сегментов долж- ны проводиться аттестационные испы- тания. Межотраслевые нормы труда (времени) на работы по обеспечению защиты информации На официальном сайте ФСТЭК России было опубликовано информационное сообщение от 03.06.2026 № 240/22/3821 9 "Об утверждении типовых межотрасле- вых норм труда (норм времени) на рабо- ты по обеспечению защиты информации, содержащейся в государственных информационных системах, иных инфор- мационных системах государственных органов, государственных организаций, государственных учреждений". ФСТЭК России проинформировала об утверждении приказом Минтруда России типовых норм времени на выпол- нение работ по защите информации в ГИС и государственных учреждениях. Нормативы позволяют обоснованно рас- считывать необходимую штатную чис- ленность ИБ-специалистов исходя из норм времени в человеко-часах для выполнения работ. Отраслевые особенности категорирования объектов КИИ в области оборонной промышленности Постановление Правительства Рос- сийской Федерации от 27.06.2026 № 796 "Об утверждении отраслевых особенно- стей категорирования объектов крити- ческой информационной инфраструкту- ры Российской Федерации в области оборонной промышленности" 10 офици- ально опубликовано 29.06.2026. Документ определяет порядок уста- новления соответствия объектов крити- ческой информационной инфраструкту- ры, функционирующих в области обо- ронной промышленности, критериям значимости и показателям их значений, а также порядок расчета значений пока- зателей критериев значимости с учетом особенностей функционирования объ- ектов КИИ. Отраслевые особенности определяют, что для субъектов КИИ, функционирую- щих в области оборонной промышлен- ности, пересмотр установленных кате- горий значимости, решений об отсут- ствии необходимости присвоения одной из категорий значимости осуществляет- ся не реже одного раза: l в год – для объектов КИИ, в отноше- нии которых принято решение об отсут- ствии необходимости присвоения им одной из категорий значимости; l в 2 года – для объектов КИИ, которым присвоена третья категория значимо- сти; l в 3 года – для объектов КИИ, которым присвоена вторая категория значимо- сти; l в 5 лет – для объектов КИИ, которым присвоена первая категория значимо- сти. Отраслевыми признаками значимости объектов КИИ являются: l использование объекта КИИ в постав- ке товаров, выполнении работ, оказании услуг по договорам или контрактам в рамках государственного оборонного заказа; l использование объекта КИИ в постав- ке товаров, выполнении работ, оказании услуг субъектами КИИ по договорам или контрактам, контроль качества и приемка результатов работы которых сопровождается военными представи- тельствами Министерства обороны Рос- сийской Федерации; l обеспечение функционирования объ- ектом КИИ опасного производства объ- екта, имеющего декларацию промыш- ленной безопасности опасного производ- ственного объекта. Методические рекомендации Банка России по обеспечению ИБ для ИИ Методические рекомендации № 3-МР "По обеспечению информационной без- опасности при разработке и применении искусственного интеллекта на финан- совом рынке" 11 были утверждены Банком России от 16 июня 2026 г. Методические рекомендации разра- ботаны в целях обеспечения единства подходов кредитных организаций, ино- странных банков, осуществляющих дея- тельность на территории РФ через свои