Федеральная служба по техническому и экспортному контролю (ФСТЭК) вынесла на общественное обсуждение проект приказа «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных». Документ предусматривается к вводу с 1 сентября 2026 года и заменит действующий приказ №21 от 2013 года.
Новые меры безопасности учитывают технологические изменения и обновлённые нормы за последние более чем десять лет. Это означает, что операторам персональных данных — включая компании строительного рынка, подрядные и проектные организации — придётся пересмотреть свои политики и технические решения, чтобы соответствовать новым требованиям.
Новые меры безопасности учитывают технологические изменения и обновлённые нормы за последние более чем десять лет. Это означает, что операторам персональных данных — включая компании строительного рынка, подрядные и проектные организации — придётся пересмотреть свои политики и технические решения, чтобы соответствовать новым требованиям.
Ключевые нововведения проекта приказа
- Защита при использовании искусственного интеллекта. В документе прямо оговаривается необходимость защиты данных при применении решений на базе ИИ.
- Защита Интернета вещей (IoT). Учитываются особенности устройств умного учёта, телеметрии строительных площадок и датчиков мониторинга.
- Защита виртуализации и облачных сервисов. Новый текст задаёт требования к безопасности виртуальных сред и облачной обработки ПД.
- Защита мобильных устройств и удалённого доступа. Расширены меры по обеспечению безопасности при работе сотрудников вне офиса.
- Особые требования для значимых объектов КИИ. Если информационная система персональных данных признана значимым объектом критической информационной инфраструктуры, применяются усиленные меры защиты.
- Взаимодействие с ГосСОПКА. Операторы ПД обязаны обеспечивать непрерывное взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ.
Компенсирующие меры при новых угрозах. При появлении новых технологий и угроз, для которых ещё не определены стандартные меры, организации должны разрабатывать компенсирующие меры безопасности.
Сроки и порядок обсуждения
Общественное обсуждение проекта приказа продлится до 8 августа 2026 года. После завершения обсуждения документ может быть скорректирован и утверждён с указанием даты вступления в силу — 1 сентября 2026.
Что это значит для строительных организаций и подрядчиков
- Необходимость аудита текущих процессов обработки ПД. Рекомендуется провести скорый анализ используемых информационных систем, включая облачные сервисы, мобильные приложения, телеметрию и решения на базе ИИ.
- Обновление технической и организационной документации. Политики безопасности, инструкции по удалённому доступу, регламенты работы с подрядчиками и поставщиками должны быть приведены в соответствие с новыми требованиями.
- Интеграция с ГосСОПКА. Для значимых объектов и систем с повышенными рисками потребуется настройка каналов обмена и механизмов оповещения в рамках ГосСОПКА.
- Разработка компенсирующих мер. При внедрении новых IoT- или ИИ-решений нужно предусматривать дополнительные уровни защиты, пока не появятся типовые стандарты.
Практические рекомендации для руководителей и ИТ-специалистов
Проведите быстрый GAP-анализ текущих мер защиты против требований проекта приказа.
Определите, какие ИС подпадают под статус значимого объекта КИИ.
Приоритизируйте защиту облачных сервисов, виртуализации и мобильных рабочих мест.
Подготовьте план взаимодействия с ГосСОПКА и оценку стоимости внедрения необходимых связей.
Разработайте и задокументируйте компенсирующие меры для новых технологий (ИИ, IoT).
Обновите договоры с подрядчиками по безопасности персональных данных и добавьте положения о совместных действиях при инцидентах.
Помощь в оформлении лицензии ФСТЭК и адаптации к новым требованиям
Если ваша компания в строительном секторе использует информационные системы для обработки персональных данных или планирует внедрение ИИ/IoT-решений, мы поможем.
Если ваша компания в строительном секторе использует информационные системы для обработки персональных данных или планирует внедрение ИИ/IoT-решений, мы поможем.
Получите бесплатную консультацию: 8-800-350-88-67
