04.09.2026 09:10
ФСБ распространила требования по криптографической защите на внешние облачные сервисы и аппаратные компоненты, которые формально не входят в состав го…
ФСБ распространила требования по криптографической защите на внешние облачные сервисы и аппаратные компоненты, которые формально не входят в состав государственных информационных систем, но обеспечивают их работу.
Сертифицированное шифрование может потребоваться как при передаче данных в облако, так и внутри защищенного контура. Необходимость применения конкретных средств защиты и их класс должны обосновываться в модели угроз и техническом задании, а криптографическая часть документов для ГИС - согласовываться с ФСБ. Проверять выполнение требований необходимо не реже одного раза в три года.
В Минцифры пояснили «Ведомостям», что ответственность за соблюдение требований несет владелец ГИС, но часть обязанностей может быть передана исполнителям госконтрактов. Распределение расходов определяется условиями договоров.
Сертифицированное шифрование может потребоваться как при передаче данных в облако, так и внутри защищенного контура. Необходимость применения конкретных средств защиты и их класс должны обосновываться в модели угроз и техническом задании, а криптографическая часть документов для ГИС - согласовываться с ФСБ. Проверять выполнение требований необходимо не реже одного раза в три года.
В Минцифры пояснили «Ведомостям», что ответственность за соблюдение требований несет владелец ГИС, но часть обязанностей может быть передана исполнителям госконтрактов. Распределение расходов определяется условиями договоров.