С 1 июля 2026 аттестация систем защиты читается заново

Приказ № 98 меняет несколько приказов центра, в том числе приказ от 20 февраля 2020 года № 66, по которому аттестуют системы защиты информации в системах с ограниченным доступом, не отнесённых к госсекретам. В новой редакции части второй пункта 1 положение можно не применять операторам электросвязи на системах, которые управляют технологическим процессом и только передают персональные данные по технологическим сетям электросвязи. Перечень таких систем согласуют с центром и прикладывают структурную и логическую схемы. Оговорки про системы с одними лишь общедоступными или обезличенными персональными данными в этом абзаце больше нет. Если вы на неё опирались, сверьте абзац с карточкой приказа на правовом портале, а не с памяткой 2024 года.

Модернизация больше не отдельное слово

Из абзацев второго и четвёртого части первой пункта 5 положения об аттестации убрали «или модернизации». Аттестацию по-прежнему запускает создание системы защиты, конец срока аттестата и изменение технологии обработки либо технических мер. Проект, который внутри назвали доработкой, всё равно смотрят по факту: сменилась ли технология или средство. Пункт 2 самого приказа № 98 даёт срок до 31 декабря 2026 года: договоры на услуги по обеспечению кибербезопасности, заключённые до 1 июля, приводят в соответствие с приказом. У кого уже есть центр кибербезопасности, сроки приведения такие: государственные органы и бюджетные организации до 1 июля 2027 года, иные организации до 31 декабря 2026 года. Заявления, поданные до вступления приказа, рассматривают по правилам на дату подачи.

Аттестат выдаёт порядок центра: лицензиат по технической и криптографической защите либо, если действующий пункт 3 это по-прежнему позволяет, сам собственник своей комиссией. Lexora аттестат ОАЦ не выдаёт и лицензию центра не заявляет. Мы можем подготовить схему, доступы и отчёт к разговору с тем, кто аттестацию проводит. Перед цитатой пункта откройте актуальную редакцию: следом за № 98 выходили технические правки, и реквизит «в редакции № 98» без сверки портала лучше не ставить в договор.