Минюст России утвердил приказ ФСТЭК России от 27 февраля 2026 года № 60, который вносит изменения в порядок организации и проведения работ по аттестации объектов информатизации. Документ вступает в силу 1 сентября 2026 года.
Изменения актуализируют действующий порядок с учетом новых методических документов и уточняют отдельные особенности аттестации информационных систем. В частности, приказ конкретизирует методы контроля уровня защищенности, порядок проведения дополнительных аттестационных испытаний и состав отчетности по итогам таких работ.
Отдельное внимание в документе уделено тестированию на проникновение. В частности, его в ряде случаев необходимо будет проводить при контроле уровня защищенности информации на аттестованном объекте информатизации.
Национальный аттестационный центр (НАЦ) также прокомментировал нововведения. По словам Дмитрия Пойгина, директора НАЦ, изменения снимают ряд неопределенностей в вопросах аттестации объектов информатизации.
«Приказ уточняет методы контроля защищенности, порядок проведения дополнительных испытаний и состав отчетности. Это позволит органам по аттестации вырабатывать более унифицированный подход к оценке соответствия объектов информатизации», – отметил Дмитрий Пойгин.
Подробнее о ключевых положениях приказа – в материале TAdviser.