[{"data":1,"prerenderedAt":600},["ShallowReactive",2],{"webinar-promo-banner":3,"posts-recommended-s-1-marta-2027-goda-IT-podryadchikam-potrebuyetsya-otsenivat-uroven-zrelosti-zashchity-informatsii":10,"post-s-1-marta-2027-goda-IT-podryadchikam-potrebuyetsya-otsenivat-uroven-zrelosti-zashchity-informatsii":151,"post-s-1-marta-2027-goda-IT-podryadchikam-potrebuyetsya-otsenivat-uroven-zrelosti-zashchity-informatsii-prev":215,"post-s-1-marta-2027-goda-IT-podryadchikam-potrebuyetsya-otsenivat-uroven-zrelosti-zashchity-informatsii-next":220,"markdown-623":231},{"data":4,"meta":9},{"id":5,"documentId":6,"isVisible":7,"title":8,"link":8,"logos":8,"speakerAvatars":8,"details":8,"card":8},5,"bah3foyr1xn9lv4ztb3chwhd",false,null,{},{"data":11,"meta":147},[12],{"id":13,"documentId":14,"recommendedPosts":15},623,"adgkjcjlk60309ent5mzz3o8",[16,58,99],{"id":17,"documentId":18,"updatedAt":19,"title":20,"description":21,"slug":22,"datePublication":23,"img":24,"type":48,"categories":57,"expert":8},278,"m7hfbfl6gxkvmeahbsnrbmc8","2026-01-27T05:01:31.937Z","Для объектов КИИ установлен новый срок импортозамещения ПО","Глава Минцифры Максут Шадаев на CNews FORUM 11 ноября 2025 года объявил о новых сроках перехода на отечественное программное обеспечение для объектов критической информационной инфраструктуры (КИИ). Крайний срок для завершения этого процесса — 1 января 2028 года.","dlya-obektov-kii-ustanovlen-novyj-srok-importozameshcheniya-po","2025-11-12",{"id":25,"documentId":26,"name":27,"alternativeText":8,"caption":8,"width":28,"height":29,"formats":30,"hash":41,"ext":32,"mime":35,"size":42,"url":43,"previewUrl":8,"provider":44,"provider_metadata":8,"createdAt":45,"updatedAt":46,"publishedAt":47},183,"qvkhg6hxt4bumebiq3vklbz1","dlya-obektov-kii-ustanovlen-novyj-srok-importozameshcheniya-po.jpg",1600,898,{"thumbnail":31},{"ext":32,"url":33,"hash":34,"mime":35,"name":36,"path":8,"size":37,"width":38,"height":39,"sizeInBytes":40},".jpg","https://site-s3.mkskom.ru/mkskom-site/thumbnail_dlya_obektov_kii_ustanovlen_novyj_srok_importozameshcheniya_po_d0dcc4a0b4.jpg","thumbnail_dlya_obektov_kii_ustanovlen_novyj_srok_importozameshcheniya_po_d0dcc4a0b4","image/jpeg","thumbnail_dlya_obektov_kii_ustanovlen_novyj_srok_importozameshcheniya_po_d0dcc4a0b4.jpg",6.26,245,137,6259,"dlya_obektov_kii_ustanovlen_novyj_srok_importozameshcheniya_po_d0dcc4a0b4",167.41,"https://site-s3.mkskom.ru/mkskom-site/dlya_obektov_kii_ustanovlen_novyj_srok_importozameshcheniya_po_d0dcc4a0b4.jpg","aws-s3","2025-11-21T10:54:07.434Z","2026-08-25T13:05:50.186Z","2025-11-21T10:54:07.435Z",{"id":49,"documentId":50,"name":51,"prevPagination":52,"nextPagination":53,"createdAt":54,"updatedAt":54,"publishedAt":55,"locale":56},4,"bw7t0xnae5nej7005zdr1bkh","Новости","Предыдущая новость","Следующая новость","2025-10-24T10:11:03.067Z","2025-10-24T10:11:03.081Z","ru-RU",[],{"id":59,"documentId":60,"updatedAt":61,"title":62,"description":63,"slug":64,"datePublication":65,"img":66,"type":85,"categories":93,"expert":8},407,"j15p3gwuaqpqmm45i0tecqyr","2026-05-15T06:43:55.302Z","Почему через 5 лет финансовые директора будут управлять компанией через ИИ","Через 5 лет вопрос будет не в том, использует ли финансовый директор искусственный интеллект, а в том, насколько глубоко ИИ встроен в финансовый контур компании. Финансовый директор будет управлять не только отчетами, бюджетами и платежами, а связкой данных, прогнозов, сценариев, лимитов, рисков и автоматических рекомендаций.","pochemu-cherez-5-let-finansovye-direktora-budut-upravlyat-kompaniej-cherez-ii","2026-04-30",{"id":67,"documentId":68,"name":69,"alternativeText":8,"caption":8,"width":70,"height":71,"formats":72,"hash":79,"ext":32,"mime":35,"size":80,"url":81,"previewUrl":8,"provider":44,"provider_metadata":8,"createdAt":82,"updatedAt":83,"publishedAt":84},233,"ojfynve5k913ujnfrdkiskgd","pochemu-cherez-5-let-finansovye-direktora-budut-upravlyat-kompaniej-cherez-ii.jpg",1440,810,{"thumbnail":73},{"ext":32,"url":74,"hash":75,"mime":35,"name":76,"path":8,"size":77,"width":38,"height":39,"sizeInBytes":78},"https://site-s3.mkskom.ru/mkskom-site/thumbnail_pochemu_cherez_5_let_finansovye_direktora_budut_upravlyat_kompaniej_cherez_ii_0f211e9f98.jpg","thumbnail_pochemu_cherez_5_let_finansovye_direktora_budut_upravlyat_kompaniej_cherez_ii_0f211e9f98","thumbnail_pochemu_cherez_5_let_finansovye_direktora_budut_upravlyat_kompaniej_cherez_ii_0f211e9f98.jpg",10.94,10942,"pochemu_cherez_5_let_finansovye_direktora_budut_upravlyat_kompaniej_cherez_ii_0f211e9f98",220.12,"https://site-s3.mkskom.ru/mkskom-site/pochemu_cherez_5_let_finansovye_direktora_budut_upravlyat_kompaniej_cherez_ii_0f211e9f98.jpg","2026-04-30T05:28:40.870Z","2026-08-25T13:06:17.400Z","2026-04-30T05:28:40.871Z",{"id":86,"documentId":87,"name":88,"prevPagination":89,"nextPagination":90,"createdAt":91,"updatedAt":91,"publishedAt":92,"locale":56},2,"kya636gli7rmepbiycg1ua6l","Статьи","Предыдущая статья","Следующая статья","2025-10-15T09:48:18.584Z","2025-10-15T09:48:18.600Z",[94],{"id":86,"documentId":95,"name":96,"createdAt":97,"updatedAt":97,"publishedAt":98,"locale":56},"ifajqybep4zjj9sxzqizy5ub","1C","2025-10-15T09:47:56.678Z","2025-10-15T09:47:56.695Z",{"id":100,"documentId":101,"updatedAt":102,"title":103,"description":104,"slug":105,"datePublication":106,"img":107,"type":126,"categories":127,"expert":129},612,"i5rpat7w0a8g646kmson5li8","2026-08-20T15:20:29.080Z","Техническая поддержка системы 1С","Для крупного бизнеса бесперебойная работа учетных систем имеет огромное значение. Переоценить ее невозможно. Программные продукты на платформе 1С давно вышли за рамки бухгалтерского инструмента. Сегодня это сложные экосистемы, которые управляют финансовыми потоками, логистикой, производством и кадровым учетом. Следовательно, обеспечение стабильной работы таких конфигураций требует не эпизодического вмешательства, а системного и регламентированного подхода. Речь, безусловно, идет о профессиональной технической поддержке.","tekhnicheskaya-podderzhka-sistemy-1s","2026-05-15",{"id":108,"documentId":109,"name":110,"alternativeText":8,"caption":8,"width":111,"height":71,"formats":112,"hash":120,"ext":32,"mime":35,"size":121,"url":122,"previewUrl":8,"provider":44,"provider_metadata":8,"createdAt":123,"updatedAt":124,"publishedAt":125},237,"bkvamqju5tq0sotvpbellf61","tekhnicheskaya-podderzhka-sistemy-1s.jpg",1336,{"thumbnail":113},{"ext":32,"url":114,"hash":115,"mime":35,"name":116,"path":8,"size":117,"width":38,"height":118,"sizeInBytes":119},"https://site-s3.mkskom.ru/mkskom-site/thumbnail_tekhnicheskaya_podderzhka_sistemy_1s_10a1f7b545.jpg","thumbnail_tekhnicheskaya_podderzhka_sistemy_1s_10a1f7b545","thumbnail_tekhnicheskaya_podderzhka_sistemy_1s_10a1f7b545.jpg",7.31,148,7311,"tekhnicheskaya_podderzhka_sistemy_1s_10a1f7b545",100.4,"https://site-s3.mkskom.ru/mkskom-site/tekhnicheskaya_podderzhka_sistemy_1s_10a1f7b545.jpg","2026-05-15T06:29:10.937Z","2026-08-25T13:06:19.388Z","2026-05-15T06:29:10.938Z",{"id":86,"documentId":87,"name":88,"prevPagination":89,"nextPagination":90,"createdAt":91,"updatedAt":91,"publishedAt":92,"locale":56},[128],{"id":86,"documentId":95,"name":96,"createdAt":97,"updatedAt":97,"publishedAt":98,"locale":56},{"id":130,"documentId":131,"job":132,"name":133,"slug":134,"avatar":135},178,"z0hv9ey4eo5i6igmdijghe28","Генеральный директор","Горбачев Павел","gorbachev-pavel",{"id":136,"documentId":137,"name":138,"alternativeText":8,"caption":8,"width":139,"height":139,"formats":140,"hash":141,"ext":32,"mime":35,"size":142,"url":143,"previewUrl":8,"provider":44,"provider_metadata":8,"createdAt":144,"updatedAt":145,"publishedAt":146},202,"qx87qkslmybea6a0m2flvokv","gorbachev-pavel-avatar.jpg",104,{},"gorbachev_pavel_avatar_9a015e7864",3.17,"https://site-s3.mkskom.ru/mkskom-site/gorbachev_pavel_avatar_9a015e7864.jpg","2026-02-10T09:38:23.162Z","2026-08-25T13:05:59.609Z","2026-02-10T09:38:23.163Z",{"pagination":148},{"page":149,"pageSize":150,"pageCount":149,"total":149},1,99999,{"data":152,"meta":213},[153],{"id":13,"documentId":14,"slug":154,"title":155,"description":156,"timeToRead":157,"content":158,"createdAt":159,"updatedAt":160,"publishedAt":161,"locale":56,"datePublication":162,"img":163,"type":184,"categories":185,"expert":192,"faq":208,"seo":209},"s-1-marta-2027-goda-IT-podryadchikam-potrebuyetsya-otsenivat-uroven-zrelosti-zashchity-informatsii","С 1 марта 2027 года IT-подрядчикам потребуется оценивать уровень зрелости защиты информации","Новые требования ФСТЭК затронут подрядчиков, которые получают доступ к государственным информационным системам, муниципальным информационным системам, информационным системах содержащим персональные данные, информационные системы являющиеся объектами критической информационной инфраструктуры и данным заказчиков. Разбираемся, кого коснутся изменения и как к ним подготовиться.",3,"\u003Cp class=\"MsoNormal\">С 1 марта 2027 года подрядные организации должны будут оценивать уровень зрелости своей деятельности в области защиты информации до получения доступа к информационным системам заказчика или содержащимся в них данным.\u003C/p>\u003Cp class=\"accent-block\">Новое требование установлено \u003Ca href=\"https://publication.pravo.gov.ru/document/0001202608110006\">приказом ФСТЭК России от 8 мая 2026 года № 137\u003C/a> (далее - Приказ), который вносит изменения в требования, утверждённые \u003Ca href=\"https://fstec.ru/dokumenty/vse-dokumenty/spetsialnye-normativnye-dokumenty\">приказом ФСТЭК России от 11 апреля 2025 года № 117\u003C/a>. Порядок проведения оценки определён \u003Ca href=\"https://www.garant.ru/products/ipo/prime/doc/414632273/\">методикой ФСТЭК России от 7 августа 2026 года\u003C/a>.\u003C/p>\u003Ch2>Что изменится с 1 марта 2027 года\u003C/h2>\u003Cp class=\"MsoNormal\">Подрядчик должен будет рассчитать и оценить показатель уровня зрелости:\u003C/p>\u003Cul>\u003Cli>до получения доступа к информационной системе заказчика или содержащейся в ней информации;\u003C/li>\u003Cli>до передачи подрядчику информации для обработки;\u003C/li>\u003Cli>далее — не реже одного раза в два года.\u003C/li>\u003C/ul>\u003Cp class=\"MsoNormal\">Таким образом, 1 марта 2027 года — это дата вступления нового требования в силу, а не единый срок, к которому все организации обязаны завершить оценку. Для конкретного подрядчика оценка должна быть проведена до предоставления ему доступа к системе или данным.\u003C/p>\u003Cp class=\"MsoNormal\">Требуемый уровень зрелости определяет заказчик. Он должен быть зафиксирован в договоре, техническом задании или других документах, на основании которых выполняются работы или оказываются услуги.\u003C/p>\u003Ch2>Кого касаются новые требования\u003C/h2>\u003Cp class=\"MsoNormal\">Приказ распространяется на подрядчиков, которые работают с:\u003C/p>\u003Cul>\u003Cli>государственными информационными системами;\u003C/li>\u003Cli>иных информационных системах государственных органов;\u003C/li>\u003Cli>системами государственных унитарных предприятий;\u003C/li>\u003Cli>системами государственных учреждений;\u003C/li>\u003Cli>муниципальными информационными системами;\u003C/li>\u003Cli>информационными системами содержащие персональные данные;\u003C/li>\u003Cli>информационными системами являющиеся объектами критической информационной инфраструктуры;\u003C/li>\u003Cli>содержащейся в этих системах информацией.\u003C/li>\u003C/ul>\u003Cp class=\"MsoNormal\">Под требования могут попасть разработчики программного обеспечения, службы технической поддержки, операторы инфраструктуры, интеграторы и другие исполнители, которые обрабатывают или хранят информацию заказчика, создают, развивают и сопровождают информационные системы либо выполняют работы по их защите.\u003C/p>\u003Cp class=\"MsoNormal\">Например, оценка может потребоваться компании, специалисты которой удалённо подключаются к вышеперечисленным информационным системам, сопровождают базу данных, администрируют серверы или получают данные заказчика для обработки в собственной инфраструктуре.\u003C/p>\u003Cp class=\"MsoNormal\">При этом требования не распространяются автоматически на все российские IT-компании. Необходимо учитывать статус заказчика, состав выполняемых работ, характер обрабатываемой информации и наличие доступа к системам или данным.\u003C/p>\u003Cp class=\"MsoNormal\">Для подрядчиков, работающих со значимыми объектами критической информационной инфраструктуры (КИИ), аналогичные требования вводятся отдельным \u003Ca href=\"https://publication.pravo.gov.ru/document/0001202609080021\">приказом ФСТЭК России от 16 июля 2026 года № 220\u003C/a>, который также вступает в силу 1 марта 2027 года.\u003C/p>\u003Ch2>Что представляет собой оценка уровня зрелости\u003C/h2>\u003Cp class=\"MsoNormal\">Оценка показывает, насколько системно и управляемо в организации выстроена работа по защите информации. Проверяется не только наличие средств информационной безопасности, но и то, как документированы и выполняются процессы, достаточно ли компетенций у специалистов, проводится ли контроль, обучение работников, внешний аудит и регулярное совершенствование мер защиты.\u003C/p>\u003Cp class=\"MsoNormal\">Методика предусматривает шкалу от нулевого уровня, при котором необходимые процессы отсутствуют, до верифицируемого, когда процессы регламентированы, постоянно контролируются, подтверждаются объективными данными и регулярно улучшаются.\u003C/p>\u003Cp class=\"MsoNormal\">\u003Cstrong>В ходе оценки организации необходимо:\u003C/strong>\u003C/p>\u003Col>\u003Cli>Определить применимые направления защиты информации.\u003C/li>\u003Cli>Собрать документы и другие подтверждающие материалы.\u003C/li>\u003Cli>Оценить текущий уровень зрелости по каждому направлению.\u003C/li>\u003Cli>Определить целевой уровень с учётом требований заказчика.\u003C/li>\u003Cli>Выявить несоответствия и сформировать план развития.\u003C/li>\u003Cli>Подготовить итоговый отчёт с результатами оценки.\u003C/li>\u003C/ol>\u003Cp class=\"MsoNormal\">Оценку можно провести самостоятельно либо привлечь внешнюю организацию. Для проведения внешней оценки у исполнителя должна быть лицензия на деятельность по технической защите конфиденциальной информации с необходимым составом разрешённых работ.\u003C/p>\u003Ch2>Что произойдёт, если оценку не провести\u003C/h2>\u003Cp class=\"MsoNormal\">Приказ № 137 не устанавливает отдельного штрафа непосредственно за отсутствие оценки уровня зрелости. Однако неподготовленность подрядчика может создать существенные практические риски.\u003C/p>\u003Cp class=\"MsoNormal\">Если оценка не проведена или её результаты не соответствуют требованиям заказчика, подрядчик может не получить доступ к информационной системе и данным. Это способно привести к задержке запуска проекта, необходимости срочно устранять выявленные недостатки, несоответствию требованиям закупки или договора и риску потери контракта.\u003C/p>\u003Cp class=\"accent-block\">Поэтому начинать подготовку рекомендуется заранее: проведение полноценной оценки потребует не только заполнения анкеты, но и сбора подтверждающих документов, анализа реального выполнения процессов и устранения обнаруженных несоответствий.\u003C/p>\u003Ch2>Что необходимо сделать уже сейчас\u003C/h2>\u003Cp class=\"MsoNormal\">Подрядным организациям стоит проверить действующие и планируемые договоры с государственными заказчиками, определить информационные системы и данные, к которым предоставляется доступ, а также уточнить ожидаемый уровень зрелости.\u003C/p>\u003Cp class=\"MsoNormal\">Следующий этап — предварительная диагностика. Она поможет оценить текущее состояние процессов защиты информации, выявить недостающие регламенты, технические и организационные меры, определить объём работ и сформировать реалистичный план подготовки.\u003C/p>\u003Ch2>Как поможет МКСКОМ\u003C/h2>\u003Cp class=\"MsoNormal\">МКСКОМ обладает лицензией на деятельность по технической защите конфиденциальной информации и оказывает услуги по аудиту информационной безопасности корпоративных систем, расчету и оценке показателя уровня зрелости.\u003C/p>\u003Cp class=\"MsoNormal\">Специалисты МКСКОМ помогут:\u003C/p>\u003Cul>\u003Cli>определить, распространяются ли новые требования на организацию;\u003C/li>\u003Cli>провести предварительную оценку текущего уровня зрелости;\u003C/li>\u003Cli>проверить документы, процессы и применяемые меры защиты;\u003C/li>\u003Cli>выявить несоответствия требованиям ФСТЭК и заказчика;\u003C/li>\u003Cli>сформировать целевой профиль зрелости;\u003C/li>\u003Cli>подготовить рекомендации и план необходимых изменений;\u003C/li>\u003Cli>организовать работу по устранению выявленных недостатков.\u003C/li>\u003C/ul>\u003Cp class=\"MsoNormal\">Подготовку лучше начинать до того, как требование об оценке появится в закупочной документации или станет условием предоставления доступа к системе заказчика.\u003C/p>\u003Cp class=\"accent-block\">\u003Cstrong>Проверьте готовность компании к новым требованиям ФСТЭК. Специалисты МКСКОМ помогут оценить текущий уровень зрелости, выявить несоответствия и подготовить план необходимых изменений.\u003C/strong>\u003C/p>","2026-09-17T13:36:43.009Z","2026-09-17T13:40:05.459Z","2026-09-17T13:40:05.511Z","2026-09-17",{"id":164,"documentId":165,"name":166,"alternativeText":8,"caption":8,"width":167,"height":168,"formats":169,"hash":179,"ext":171,"mime":174,"size":180,"url":181,"previewUrl":8,"provider":44,"provider_metadata":8,"createdAt":182,"updatedAt":183,"publishedAt":182},671,"opv8wpn9glgnmd82zqudf28k","для_статьи_вар_1-1.png",2004,1215,{"thumbnail":170},{"ext":171,"url":172,"hash":173,"mime":174,"name":175,"path":8,"size":176,"width":38,"height":177,"sizeInBytes":178},".png","https://site-s3.mkskom.ru/mkskom-site/thumbnail_dlya_stati_var_1_1_e139093a82.png","thumbnail_dlya_stati_var_1_1_e139093a82","image/png","thumbnail_для_статьи_вар_1-1.png",91.32,149,91315,"dlya_stati_var_1_1_e139093a82",2820.44,"https://site-s3.mkskom.ru/mkskom-site/dlya_stati_var_1_1_e139093a82.png","2026-09-17T13:25:25.881Z","2026-09-17T13:29:48.335Z",{"id":49,"documentId":50,"name":51,"prevPagination":52,"nextPagination":53,"createdAt":54,"updatedAt":54,"publishedAt":55,"locale":56},[186],{"id":187,"documentId":188,"name":189,"createdAt":190,"updatedAt":190,"publishedAt":191,"locale":56},22,"nm2iyy7z3yvlitohw995nmm9","Информационная безопасность","2026-09-17T13:28:26.129Z","2026-09-17T13:28:26.142Z",{"id":193,"documentId":194,"job":195,"name":196,"slug":197,"avatar":198},189,"akhy3jibrtde4kpuvyy20nmk","Руководитель отдела информационной безопасности","Попов Алексей","alexey_popov",{"id":199,"documentId":200,"name":201,"alternativeText":8,"caption":8,"width":139,"height":139,"formats":202,"hash":203,"ext":171,"mime":174,"size":204,"url":205,"previewUrl":8,"provider":44,"provider_metadata":8,"createdAt":206,"updatedAt":207,"publishedAt":206},260,"qdp4byz285y1vm2iy3eom360","Алексей Попов (1).png",{},"Aleksej_Popov_1_fa9c819616",5.69,"https://site-s3.mkskom.ru/mkskom-site/Aleksej_Popov_1_fa9c819616.png","2026-06-10T08:22:20.615Z","2026-08-25T13:06:23.949Z",[],{"id":210,"title":211,"description":212,"openGraph":8},771,"Оценка зрелости ИБ по требованиям ФСТЭК с 2027 года","С 1 марта 2027 года IT-подрядчикам потребуется оценивать уровень зрелости защиты информации до получения доступа к системам и данным заказчика.",{"pagination":214},{"page":149,"pageSize":150,"pageCount":149,"total":149},{"data":216,"meta":217},[],{"pagination":218},{"start":219,"limit":149,"total":219},0,{"data":221,"meta":228},[222],{"datePublication":223,"id":224,"documentId":225,"slug":226,"title":227},"2026-05-13",408,"csbtx76p3txe9w8g6h9dqrsz","rukovoditel-dizajn-napravleniya-mkskom-a-lab-stala-pobeditelem-premii-prod-up","Руководитель дизайн-направления МКСКОМ / А.ЛАБ стала победителем  премии Prod UP",{"pagination":229},{"start":219,"limit":149,"total":230},10,{"data":232,"body":235,"toc":592},{"title":233,"description":234},"","С 1 марта 2027 года подрядные организации должны будут оценивать уровень зрелости своей деятельности в области защиты информации до получения доступа к информационным системам заказчика или содержащимся в них данным.",{"type":236,"children":237},"root",[238,247,279,286,292,312,318,324,330,336,379,385,391,397,411,417,423,429,439,473,479,485,491,497,503,509,515,521,527,533,539,577,583],{"type":239,"tag":240,"props":241,"children":244},"element","p",{"className":242},[243],"MsoNormal",[245],{"type":246,"value":234},"text",{"type":239,"tag":240,"props":248,"children":251},{"className":249},[250],"accent-block",[252,254,261,263,269,271,277],{"type":246,"value":253},"Новое требование установлено ",{"type":239,"tag":255,"props":256,"children":258},"a",{"href":257},"https://publication.pravo.gov.ru/document/0001202608110006",[259],{"type":246,"value":260},"приказом ФСТЭК России от 8 мая 2026 года № 137",{"type":246,"value":262}," (далее - Приказ), который вносит изменения в требования, утверждённые ",{"type":239,"tag":255,"props":264,"children":266},{"href":265},"https://fstec.ru/dokumenty/vse-dokumenty/spetsialnye-normativnye-dokumenty",[267],{"type":246,"value":268},"приказом ФСТЭК России от 11 апреля 2025 года № 117",{"type":246,"value":270},". Порядок проведения оценки определён ",{"type":239,"tag":255,"props":272,"children":274},{"href":273},"https://www.garant.ru/products/ipo/prime/doc/414632273/",[275],{"type":246,"value":276},"методикой ФСТЭК России от 7 августа 2026 года",{"type":246,"value":278},".",{"type":239,"tag":280,"props":281,"children":283},"h2",{"id":282},"что-изменится-с-1-марта-2027-года",[284],{"type":246,"value":285},"Что изменится с 1 марта 2027 года",{"type":239,"tag":240,"props":287,"children":289},{"className":288},[243],[290],{"type":246,"value":291},"Подрядчик должен будет рассчитать и оценить показатель уровня зрелости:",{"type":239,"tag":293,"props":294,"children":295},"ul",{},[296,302,307],{"type":239,"tag":297,"props":298,"children":299},"li",{},[300],{"type":246,"value":301},"до получения доступа к информационной системе заказчика или содержащейся в ней информации;",{"type":239,"tag":297,"props":303,"children":304},{},[305],{"type":246,"value":306},"до передачи подрядчику информации для обработки;",{"type":239,"tag":297,"props":308,"children":309},{},[310],{"type":246,"value":311},"далее — не реже одного раза в два года.",{"type":239,"tag":240,"props":313,"children":315},{"className":314},[243],[316],{"type":246,"value":317},"Таким образом, 1 марта 2027 года — это дата вступления нового требования в силу, а не единый срок, к которому все организации обязаны завершить оценку. Для конкретного подрядчика оценка должна быть проведена до предоставления ему доступа к системе или данным.",{"type":239,"tag":240,"props":319,"children":321},{"className":320},[243],[322],{"type":246,"value":323},"Требуемый уровень зрелости определяет заказчик. Он должен быть зафиксирован в договоре, техническом задании или других документах, на основании которых выполняются работы или оказываются услуги.",{"type":239,"tag":280,"props":325,"children":327},{"id":326},"кого-касаются-новые-требования",[328],{"type":246,"value":329},"Кого касаются новые требования",{"type":239,"tag":240,"props":331,"children":333},{"className":332},[243],[334],{"type":246,"value":335},"Приказ распространяется на подрядчиков, которые работают с:",{"type":239,"tag":293,"props":337,"children":338},{},[339,344,349,354,359,364,369,374],{"type":239,"tag":297,"props":340,"children":341},{},[342],{"type":246,"value":343},"государственными информационными системами;",{"type":239,"tag":297,"props":345,"children":346},{},[347],{"type":246,"value":348},"иных информационных системах государственных органов;",{"type":239,"tag":297,"props":350,"children":351},{},[352],{"type":246,"value":353},"системами государственных унитарных предприятий;",{"type":239,"tag":297,"props":355,"children":356},{},[357],{"type":246,"value":358},"системами государственных учреждений;",{"type":239,"tag":297,"props":360,"children":361},{},[362],{"type":246,"value":363},"муниципальными информационными системами;",{"type":239,"tag":297,"props":365,"children":366},{},[367],{"type":246,"value":368},"информационными системами содержащие персональные данные;",{"type":239,"tag":297,"props":370,"children":371},{},[372],{"type":246,"value":373},"информационными системами являющиеся объектами критической информационной инфраструктуры;",{"type":239,"tag":297,"props":375,"children":376},{},[377],{"type":246,"value":378},"содержащейся в этих системах информацией.",{"type":239,"tag":240,"props":380,"children":382},{"className":381},[243],[383],{"type":246,"value":384},"Под требования могут попасть разработчики программного обеспечения, службы технической поддержки, операторы инфраструктуры, интеграторы и другие исполнители, которые обрабатывают или хранят информацию заказчика, создают, развивают и сопровождают информационные системы либо выполняют работы по их защите.",{"type":239,"tag":240,"props":386,"children":388},{"className":387},[243],[389],{"type":246,"value":390},"Например, оценка может потребоваться компании, специалисты которой удалённо подключаются к вышеперечисленным информационным системам, сопровождают базу данных, администрируют серверы или получают данные заказчика для обработки в собственной инфраструктуре.",{"type":239,"tag":240,"props":392,"children":394},{"className":393},[243],[395],{"type":246,"value":396},"При этом требования не распространяются автоматически на все российские IT-компании. Необходимо учитывать статус заказчика, состав выполняемых работ, характер обрабатываемой информации и наличие доступа к системам или данным.",{"type":239,"tag":240,"props":398,"children":400},{"className":399},[243],[401,403,409],{"type":246,"value":402},"Для подрядчиков, работающих со значимыми объектами критической информационной инфраструктуры (КИИ), аналогичные требования вводятся отдельным ",{"type":239,"tag":255,"props":404,"children":406},{"href":405},"https://publication.pravo.gov.ru/document/0001202609080021",[407],{"type":246,"value":408},"приказом ФСТЭК России от 16 июля 2026 года № 220",{"type":246,"value":410},", который также вступает в силу 1 марта 2027 года.",{"type":239,"tag":280,"props":412,"children":414},{"id":413},"что-представляет-собой-оценка-уровня-зрелости",[415],{"type":246,"value":416},"Что представляет собой оценка уровня зрелости",{"type":239,"tag":240,"props":418,"children":420},{"className":419},[243],[421],{"type":246,"value":422},"Оценка показывает, насколько системно и управляемо в организации выстроена работа по защите информации. Проверяется не только наличие средств информационной безопасности, но и то, как документированы и выполняются процессы, достаточно ли компетенций у специалистов, проводится ли контроль, обучение работников, внешний аудит и регулярное совершенствование мер защиты.",{"type":239,"tag":240,"props":424,"children":426},{"className":425},[243],[427],{"type":246,"value":428},"Методика предусматривает шкалу от нулевого уровня, при котором необходимые процессы отсутствуют, до верифицируемого, когда процессы регламентированы, постоянно контролируются, подтверждаются объективными данными и регулярно улучшаются.",{"type":239,"tag":240,"props":430,"children":432},{"className":431},[243],[433],{"type":239,"tag":434,"props":435,"children":436},"strong",{},[437],{"type":246,"value":438},"В ходе оценки организации необходимо:",{"type":239,"tag":440,"props":441,"children":442},"ol",{},[443,448,453,458,463,468],{"type":239,"tag":297,"props":444,"children":445},{},[446],{"type":246,"value":447},"Определить применимые направления защиты информации.",{"type":239,"tag":297,"props":449,"children":450},{},[451],{"type":246,"value":452},"Собрать документы и другие подтверждающие материалы.",{"type":239,"tag":297,"props":454,"children":455},{},[456],{"type":246,"value":457},"Оценить текущий уровень зрелости по каждому направлению.",{"type":239,"tag":297,"props":459,"children":460},{},[461],{"type":246,"value":462},"Определить целевой уровень с учётом требований заказчика.",{"type":239,"tag":297,"props":464,"children":465},{},[466],{"type":246,"value":467},"Выявить несоответствия и сформировать план развития.",{"type":239,"tag":297,"props":469,"children":470},{},[471],{"type":246,"value":472},"Подготовить итоговый отчёт с результатами оценки.",{"type":239,"tag":240,"props":474,"children":476},{"className":475},[243],[477],{"type":246,"value":478},"Оценку можно провести самостоятельно либо привлечь внешнюю организацию. Для проведения внешней оценки у исполнителя должна быть лицензия на деятельность по технической защите конфиденциальной информации с необходимым составом разрешённых работ.",{"type":239,"tag":280,"props":480,"children":482},{"id":481},"что-произойдёт-если-оценку-не-провести",[483],{"type":246,"value":484},"Что произойдёт, если оценку не провести",{"type":239,"tag":240,"props":486,"children":488},{"className":487},[243],[489],{"type":246,"value":490},"Приказ № 137 не устанавливает отдельного штрафа непосредственно за отсутствие оценки уровня зрелости. Однако неподготовленность подрядчика может создать существенные практические риски.",{"type":239,"tag":240,"props":492,"children":494},{"className":493},[243],[495],{"type":246,"value":496},"Если оценка не проведена или её результаты не соответствуют требованиям заказчика, подрядчик может не получить доступ к информационной системе и данным. Это способно привести к задержке запуска проекта, необходимости срочно устранять выявленные недостатки, несоответствию требованиям закупки или договора и риску потери контракта.",{"type":239,"tag":240,"props":498,"children":500},{"className":499},[250],[501],{"type":246,"value":502},"Поэтому начинать подготовку рекомендуется заранее: проведение полноценной оценки потребует не только заполнения анкеты, но и сбора подтверждающих документов, анализа реального выполнения процессов и устранения обнаруженных несоответствий.",{"type":239,"tag":280,"props":504,"children":506},{"id":505},"что-необходимо-сделать-уже-сейчас",[507],{"type":246,"value":508},"Что необходимо сделать уже сейчас",{"type":239,"tag":240,"props":510,"children":512},{"className":511},[243],[513],{"type":246,"value":514},"Подрядным организациям стоит проверить действующие и планируемые договоры с государственными заказчиками, определить информационные системы и данные, к которым предоставляется доступ, а также уточнить ожидаемый уровень зрелости.",{"type":239,"tag":240,"props":516,"children":518},{"className":517},[243],[519],{"type":246,"value":520},"Следующий этап — предварительная диагностика. Она поможет оценить текущее состояние процессов защиты информации, выявить недостающие регламенты, технические и организационные меры, определить объём работ и сформировать реалистичный план подготовки.",{"type":239,"tag":280,"props":522,"children":524},{"id":523},"как-поможет-мкском",[525],{"type":246,"value":526},"Как поможет МКСКОМ",{"type":239,"tag":240,"props":528,"children":530},{"className":529},[243],[531],{"type":246,"value":532},"МКСКОМ обладает лицензией на деятельность по технической защите конфиденциальной информации и оказывает услуги по аудиту информационной безопасности корпоративных систем, расчету и оценке показателя уровня зрелости.",{"type":239,"tag":240,"props":534,"children":536},{"className":535},[243],[537],{"type":246,"value":538},"Специалисты МКСКОМ помогут:",{"type":239,"tag":293,"props":540,"children":541},{},[542,547,552,557,562,567,572],{"type":239,"tag":297,"props":543,"children":544},{},[545],{"type":246,"value":546},"определить, распространяются ли новые требования на организацию;",{"type":239,"tag":297,"props":548,"children":549},{},[550],{"type":246,"value":551},"провести предварительную оценку текущего уровня зрелости;",{"type":239,"tag":297,"props":553,"children":554},{},[555],{"type":246,"value":556},"проверить документы, процессы и применяемые меры защиты;",{"type":239,"tag":297,"props":558,"children":559},{},[560],{"type":246,"value":561},"выявить несоответствия требованиям ФСТЭК и заказчика;",{"type":239,"tag":297,"props":563,"children":564},{},[565],{"type":246,"value":566},"сформировать целевой профиль зрелости;",{"type":239,"tag":297,"props":568,"children":569},{},[570],{"type":246,"value":571},"подготовить рекомендации и план необходимых изменений;",{"type":239,"tag":297,"props":573,"children":574},{},[575],{"type":246,"value":576},"организовать работу по устранению выявленных недостатков.",{"type":239,"tag":240,"props":578,"children":580},{"className":579},[243],[581],{"type":246,"value":582},"Подготовку лучше начинать до того, как требование об оценке появится в закупочной документации или станет условием предоставления доступа к системе заказчика.",{"type":239,"tag":240,"props":584,"children":586},{"className":585},[250],[587],{"type":239,"tag":434,"props":588,"children":589},{},[590],{"type":246,"value":591},"Проверьте готовность компании к новым требованиям ФСТЭК. Специалисты МКСКОМ помогут оценить текущий уровень зрелости, выявить несоответствия и подготовить план необходимых изменений.",{"title":233,"searchDepth":86,"depth":86,"links":593},[594,595,596,597,598,599],{"id":282,"depth":86,"text":285},{"id":326,"depth":86,"text":329},{"id":413,"depth":86,"text":416},{"id":481,"depth":86,"text":484},{"id":505,"depth":86,"text":508},{"id":523,"depth":86,"text":526},1789652703692]