ФСБ ужесточила требования к криптозащите внешних сервисов для госсистем

ФСБ расширило требования по криптографической защите информации. Теперь правила распространяются не только на сами государственные информационные системы (ГИС) и их внутренние компоненты, но и на внешние облачные сервисы и аппаратное обеспечение, которые не входят в состав ГИС напрямую, но обеспечивают их функционирование. Об этом сообщают «Ведомости» со ссылкой на приказ Федеральной службы безопасности № 321 от 22 августа.

В ведомстве подчеркивают, что данные меры направлены на обеспечение комплексной безопасности виртуальных и облачных сред, взаимодействующих с государственными ресурсами. Новые требования призваны закрыть потенциальные уязвимости в инфраструктуре, которая ранее оставалась вне зоны действия жестких регуляторных норм в части криптографии.

По мнению экспертов, внедрение специальных правил для внешних сервисов стало логическим продолжением законодательных инициатив, в частности закона № 568-ФЗ от 29 декабря 2025 года, который регулирует порядок создания ГИС и устанавливает обязанности для операторов. Ранее требования к применению сертифицированных средств криптографической защиты касались исключительно компонентов, непосредственно интегрированных в государственные системы.

Дополнительным стимулом для ужесточения контроля стало постановление правительства № 1024 от 18 августа 2026 года, вступившее в силу 1 сентября. Документ обязал операторов размещать компоненты сервисов на территории России, обеспечивать регулярное резервное копирование данных, оперативно уведомлять об инцидентах безопасности, а также четко разграничивать зоны ответственности между заказчиком и поставщиком в рамках контрактных отношений. Приказ ФСБ дополняет эти нормы техническими требованиями к защите данных.

Напомним, в июле Торгово-промышленная палат РФ предложила отложить ужесточение требований к хостинг-провайдерам госсистем. ТПП выступила с критикой проекта Минцифры, опасаясь роста затрат хостинг-провайдеров при работе с государственными системами. Эксперты настаивают на введении переходного периода.

Фото: 123rf