До начала онлайн-конференции осталось
С 1 марта 2026 года действует приказ № 117 ФСТЭК России. Он касается не только государственных информационных систем, но и других систем госорганов, государственных предприятий и учреждений. С сентября действуют изменения приказа № 137 ФСТЭК России, а с марта 2027 года изменится порядок оценки зрелости подрядчиков.
Для заказчиков это вполне конкретные задачи: определить, какие системы подпадают под требования, организовать процессы защиты, регулярно оценивать защищённость, устранять уязвимости в установленные сроки и обосновывать расходы. При этом не каждое новое требование означает необходимость заменить средства защиты или заново аттестовать всю инфраструктуру.
В прямом эфире AM Live отделим обязательные требования регулятора от способов их реализации и коммерческих предложений рынка. Разберём, что уже нужно делать сегодня, где допустимы разные технические подходы, какие ошибки приводят к лишним расходам и из чего на самом деле складывается стоимость выполнения приказа № 117 ФСТЭК России.
Ключевые изменения приказа № 117 ФСТЭК России
Если оставить только три изменения, которые сильнее всего повлияли на работу организаций в 2026 году, что это будет?
На какие организации и информационные системы распространяются требования приказа № 117 ФСТЭК России, а на какие нет?
Какие требования приказа № 117 ФСТЭК России уже действуют, а какие вступят в силу с 1 марта 2027 года?
Кто отвечает за выполнение требований приказа № 117 ФСТЭК России?
Какие обязанности по выполнению требований приказа № 117 ФСТЭК России чаще всего оказываются не распределены между ИБ, ИТ, эксплуатацией и руководством?
В какие сроки организации должны выполнить требования приказа № 117 ФСТЭК России?
Какая ответственность предусмотрена за нарушение требований приказа № 117 ФСТЭК России?
Как организациям обеспечить финансирование выполнения требований приказа № 117 ФСТЭК России, если необходимые расходы не были заложены в бюджет?
Как приказ № 117 ФСТЭК России повлияет на рынок информационной безопасности и обычных коммерческих заказчиков в 2027 году?
Как выполнять требования приказа № 117 ФСТЭК России
Нужно ли из-за приказа № 117 ФСТЭК России заново аттестовывать все действующие системы?
Нужно ли для выполнения приказа обязательно покупать новый комплект средств защиты?
Нужен ли каждой организации собственный круглосуточный SOC?
Как оценивать уровень защищённости информационных систем по методике ФСТЭК России?
Что на практике сложнее при расчёте Кзи: посчитать показатель или доказать исходные данные?
Что делать, если обновление требует длительного тестирования или само может нарушить работу критичной системы, а на исправление критической уязвимости дается всего 24 часа?
Когда компенсирующие меры - нормальный способ выполнить требования, а когда ими просто маскируют технический долг?
Из чего на самом деле складывается стоимость выполнения требований приказа № 117 ФСТЭК России?
Представим небольшую государственную организацию: один-два специалиста и очень ограниченный бюджет. Что нужно сделать в первую очередь?
Какие задачи по выполнению требований приказа № 117 ФСТЭК России организация должна выполнить самостоятельно, а какие можно передать специализированному подрядчику?
Какую ответственность всё равно нельзя переложить на подрядчика вместе с договором?
Итоги и прогнозы
Что станет самым сложным требованием для организаций в 2027 году?
Изменят ли требования к зрелости подрядчиков рынок ИБ-услуг для государственных организаций?
Какой подход к приказу № 117 ФСТЭК России через год окажется самой дорогой ошибкой?
Какие рекомендации вы дадите организациям на ближайшие 90 дней, чтобы спокойно войти в 2027 год?
Стать участником мероприятия
Заполните форму и наш представитель свяжется с вами
Мы используем cookie-файлы
Для обеспечения оптимальной работы сайта используются технология Сookie. Оставаясь на нашем сайте, вы соглашаетесь с Политикой обработки персональных данных. Если вы хотите запретить обработку файлов Сookie, отключите Сookie в настройках вашего браузера.
