| Полное название | Приказ ФСТЭК России от 11.04.2025 № 117 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений» |
|---|---|
| Кто утвердил | ФСТЭК России |
| Номер и дата | 117, 11.04.2025 |
| Статус | Действует с 01.03.2026 |
| Кого касается | Госорганы, государственные учреждения и предприятия, операторы ГИС |
Что это за документ
Приказ № 117 от 11 апреля 2025 года утвердил новые требования к защите информации в государственных информационных системах (ГИС) и иных системах госорганов, госпредприятий и учреждений. С 1 марта 2026 года он заменил приказ № 17 от 2013 года.
Важно не путать: существует ещё приказ № 117 от 25.12.2017 — он про критическую информационную инфраструктуру. Это разные документы с одинаковым номером.
Что изменилось
Новый подход смещает акцент с «набора мер» на управление защитой:
- требования к политике защиты информации, внутренним стандартам и регламентам;
- описание мероприятий и процессов, а не только технических мер;
- планирование перехода для действующих систем;
- дополнительные аттестационные испытания при модернизации.
Кого касается
Государственные органы, государственные учреждения, государственные унитарные предприятия и операторы ГИС. Для коммерческих организаций применяются другие документы, если они не работают с государственными системами.
Переходный период
Системы, создаваемые после 1 марта 2026 года, проектируются по новым требованиям. Действующие системы, аттестованные по приказу № 17, приводятся в соответствие по плану перехода. После модернизации проводятся дополнительные аттестационные испытания.
Что делать
- Проверить, попадаете ли вы под действие приказа.
- Разработать политику и внутренние регламенты.
- Составить план перехода.
- Провести аттестацию или дополнительные испытания.
- Обновить документы и назначить ответственных.
Официальный текст
Приказ и разъяснения ФСТЭК — на официальном сайте ведомства.