ФСТЭК России официально опубликовал Приказ от 27.02.2026 №60 «О внесении изменений в Порядок организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну, утвержденный приказом ФСТЭК России от 29 апреля 2021 г. № 77» (http://publication.pravo.gov.ru/document/0001202606250029)
Основные изменения:
- При аттестационных испытаниях информационных систем 1, 2 классов защищенности, которые имеют подключение к сети «Интернет» или взаимодействуют с иными информационными системами без использования СКЗИ необходимо проводить тестирование на проникновение;
- В отношении включаемых в состав аттестованного ОИ сегментов необходимо проводить аттестационные испытания;
- Периодический контроль уровня защищенности информации на аттестованном ОИ должен проводиться не реже раза в 3 года.
Приказ вступает в силу с 01.09.2026.
