Разбор новых мер защиты от ФСТЭК вместо приказа №21

24 июля 2026 года на regulation.gov.ru появился проект нового приказа ФСТЭК — замена приказу № 21, по которому вся индустрия живет с 2013 года. Новые меры защиты, новый принцип (оператор сам выбирает состав мер), новый показатель «уровень зрелости защиты».

Мы не стали ждать разъяснений «сверху» — направили официальный запрос напрямую в ФСТЭК России. Получили два письменных ответа за подписью начальника 2-го управления.

И там есть то, чего еще нет ни в одной публикации:
— нужна ли повторная оценка эффективности тем, у кого уже есть документы по старому приказу № 21;
— дата вступления в силу будет перенесена;
— распространяются ли новые требования на уже заключенные договоры;
— куда на самом деле обращаться по вопросам ГосСОПКА (спойлер: не в ФСТЭК).

На вебинаре разобрали проект приказа и наши официальные переписки с регулятором построчно.

Будет полезно, если вы:
— отвечаете за защиту ПДн в компании и не понимаете, что делать с новыми требованиями;
— сейчас в процессе аудита/проектирования системы защиты/оценки эффективности и боитесь, что попадете «между приказами»;
— планируете бюджет на ИБ на 2027 год.