11 сентября 2026 года вступил в силу приказ ФСБ России № 321, который заменил приказ № 117.
Разбираем, что это значит для государственных информационных систем и иных информационных системах госорганов, ГУП и госучреждений.
1. Расширена область действия документа:
Теперь требования распространяются и на технические средства, программы для ЭВМ и базы данных, которые используются при создании и эксплуатации систем, подпадающих под действие приказа — в том числе если доступ к ним предоставляется через информационно-телекоммуникационные сети.
2. Добавлены следующие требования:
-
Ввод СКЗИ в эксплуатацию должен осуществляться на основании акта, подтверждающего выполнение требований эксплуатационной и технической документации на СКЗИ, а также требований нормативных правовых актов Российской Федерации в области обеспечения защиты информации с использованием СКЗИ.
-
Смена ключевой информации должна осуществляться в соответствии с эксплуатационной и технической документацией на СКЗИ.
-
Необходима разработка и утверждение схемы криптографической защиты (с указанием сведений о помещениях (в которых размещены и (или) хранятся СКЗИ и (или) носители ключевой, аутентифицирующей и парольной информации СКЗИ), о каналах связи, подлежащих защите с использованием СКЗИ, а также с указанием наименований и класса применяемых СКЗИ.
-
Стойки с СКЗИ в помещениях, куда имеют доступ люди без допуска к СКЗИ, нужно опломбировать. При каждом вскрытии ведется журнал (номер стойки, дата и время, причина, ФИО и подпись исполнителя).
-
Необходима проверка выполнения требований данного приказа (в ходе осуществления внутреннего контроля) не реже одного раза в три года.
3. Исключена необходимость прохождения экспертизы в ФСБ России
Результатов оценки влияния среды функционирования, образцы СКЗИ, которые планируется использовать для защиты информации, содержащейся в ИС, и технических средств.