ФСТЭК России опубликовал методический документ «Методика оценки показателя состояния защиты информации в информационных системах и обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации». Данный документ заменяет Методику оценки состояния технической защиты информации, утвержденную ФСТЭК России 2 мая 2024 г., и устанавливает порядок расчета показателя, характеризующего текущее состояние защиты информации от базового уровня угроз безопасности информации (показатель защищенности Кзи).
В соответствии с требованиями Приказа ФСТЭК России от 11.04.2025 №117, вступающего в силу 01.03.2026, расчет и оценка показателя защищенности Кзи должны проводиться оператором (обладателем информации) не реже одного раза в шесть месяцев. Результаты оценки в срок не позднее 5 рабочих дней после дня их расчета должны направляться в ФСТЭК России.