# Изменения в сфере информационной безопасности за сентябрь 2026 года > Источник: 404 Media. Канонический URL: https://404-media.ru/tehnologii/izmeneniya-v-sfere-informatsionnoy-bezopasnosti-za-sentyabr-2026-goda Обзор ключевых изменений в регулировании КИИ, цифровых валют, облачных услуг, ИИ и защиты информации за сентябрь 2026 года. - Рубрика: Технологии (https://404-media.ru/tehnologii) - Опубликовано: 2026-10-30T16:47:11+03:00 - HTML: https://404-media.ru/tehnologii/izmeneniya-v-sfere-informatsionnoy-bezopasnosti-za-sentyabr-2026-goda - Markdown: https://404-media.ru/tehnologii/izmeneniya-v-sfere-informatsionnoy-bezopasnosti-za-sentyabr-2026-goda.md - llms.txt: https://404-media.ru/llms.txt ![Изменения в сфере информационной безопасности за сентябрь 2026 года](https://storage.yandexcloud.net/404-media/media/2026/10/ggWOd4LjnBsiRSPhKun8pPj2jOLjBQ4zJLACYush.png) В сентябре 2026 года были опубликованы и вынесены на обсуждение документы, затрагивающие критическую информационную инфраструктуру, цифровые валюты и цифровые права, облачные услуги, рекомендательные технологии и классификацию программного обеспечения. ## Критическая информационная инфраструктура 2 сентября «Росатом» опубликовал приказ от 30 июля 2026 года № 1/21-НПА. Документ определяет АО «Гринатом» организацией, которая будет оценивать актуальность и достоверность сведений, представляемых субъектами КИИ, работающими в сфере атомной энергии. Речь идет о данных, предусмотренных пунктом 17 Правил категорирования объектов КИИ. 22 сентября Минпромторг России представил проект постановления, предусматривающий распределение полномочий между Минпромторгом и Минцифры в сфере технологической независимости КИИ. Предполагается, что Минпромторг будет отвечать за государственную политику и регулирование в части программно-аппаратных комплексов, а также за обеспечение технологического суверенитета в этом направлении. Минцифры, согласно проекту, получит аналогичные полномочия в отношении программного обеспечения. Ведомство сможет разъяснять вопросы перехода субъектов КИИ на российское ПО на значимых объектах, за исключением встроенного программного обеспечения. Также планируется наделить Минпромторг полномочиями по конкурсному отбору головной научно-исследовательской организации в области развития КИИ. Общественное обсуждение проекта завершилось 22 сентября 2026 года. ## Требования Банка России к участникам рынка цифровых валют 25 сентября Банк России опубликовал проект указания о внесении изменений в Положение № 757-П. Документ расширяет требования к защите информации для некредитных финансовых организаций с учетом операций с цифровыми валютами и цифровыми правами. Проект уточняет сроки определения уровня защиты информации: организация должна будет установить его в течение 10 дней с начала деятельности. При этом по результатам анализа рисков уровень защиты можно будет повысить. В перечень организаций, подпадающих под требования к стандартному и минимальному уровням защиты, предлагается включить цифровые депозитарии, организации по обмену цифровых валют и операторов сервисов рассрочки. Для организаций по обмену цифровых валют с минимальным уровнем защиты предусмотрено обязательное обеспечение стандартного уровня в отдельных процессах, включая управление доступом. Также уточняется порядок уведомления Банка России об инцидентах защиты информации, компьютерных инцидентах и атаках, включенных в согласованный с ФСБ России перечень. Для цифровых депозитариев и организаций по обмену цифровых валют вводятся отдельные требования к защите информации. В частности, предполагается размещение объектов информационной инфраструктуры на территории России. Для операторов информационных систем выпуска цифровых финансовых активов дополнительно предусматривается взаимная аутентификация узлов, участвующих в обмене защищаемой информацией. Сроки передачи сведений о компьютерных атаках также будут конкретизированы: информацию об обнаруженной атаке потребуется направить в течение 24 часов, данные о результатах реагирования — не позднее 48 часов после завершения мероприятий, а сведения о ликвидации последствий и восстановлении инфраструктуры — в течение 24 часов после завершения соответствующих работ. Общественное обсуждение проекта продлится до 7 октября 2026 года. 24 сентября Банк России опубликовал положение о квалификационных требованиях к сотрудникам организаций по обмену цифровых валют, цифровых депозитариев и операторов информационных систем выпуска цифровых финансовых активов. Руководители цифровых депозитариев и операторов таких систем должны иметь высшее образование и не менее двух лет управленческого опыта. Для руководителя организации по обмену цифровыми валютами установлен минимальный опыт в один год. Для контролеров, внутренних аудиторов и риск-менеджеров предусмотрены требования к высшему образованию и профильному опыту продолжительностью от одного до трех лет. Документ также устанавливает требования к защите информации: применение мер, предусмотренных ГОСТ Р 57580.1-2017, стандартный уровень защиты, логирование действий работников и клиентов, тестирование на проникновение и анализ уязвимостей. Прикладное ПО должно пройти сертификацию ФСТЭК России либо получить оценку соответствия требованиям к оценочному уровню доверия не ниже четвертого. Допускается также сертификация процессов безопасной разработки по требованиям ГОСТ Р 56939-2024. Для инфраструктуры обязательны механизмы защиты от DDoS-атак, включая средства поддержания непрерывной работы. Заявления и документы подаются в электронном виде с усиленной квалифицированной электронной подписью. Документы на иностранных языках должны сопровождаться апостилем и нотариально заверенным переводом. Банк России сможет проводить проверку заявителя в течение пяти рабочих дней, уведомив его за один рабочий день. Основаниями для отказа могут стать недостоверные сведения, несоответствие квалификационным требованиям или требованиям к защите информации, а также банкротство. ## ГосОблако и перевод информационных систем 3 сентября Минцифры опубликовало проект приказа с требованиями к облачным услугам государственной единой облачной платформы и порядку перевода в нее информационных систем и ресурсов потребителей. Проект предусматривает для ГосОблака типовой набор компонентов ИТ-инфраструктуры с классом защищенности К1 и уровнем защищенности персональных данных не ниже УЗ-2. Платформа должна поддерживать отказоустойчивую виртуализацию, автоматическое управление и балансировку нагрузки виртуальных машин. Заявленный масштаб сегментов составит не менее 9600 процессорных ядер, 100 ТБ оперативной памяти и 10 ПБ дисковых массивов. Суммарная пропускная способность каналов связи должна быть не менее 20 Гбит/с. В состав облачных услуг также войдут средства шифрования каналов связи, межсетевого экранирования и защиты электронных подписей. Перевод информационной системы будет включать анализ проектной и технической документации, определение необходимого набора облачных услуг, разработку плана предоставления ресурсов и подготовку заказа с параметрами виртуальных машин и управляемых контейнерных кластеров. Общественное обсуждение проекта завершилось 18 сентября 2026 года. ## Рекомендации материалов, созданных с помощью ИИ 2 сентября в Государственную думу поступил законопроект о внесении изменений в закон «Об информации, информационных [технологиях](/tehnologii) и о защите информации». Он предлагает обязать владельцев ресурсов с рекомендательными технологиями дать пользователям возможность отключать рекомендации материалов, созданных или существенно измененных с применением ИИ. Настройка должна позволять как установить, так и отменить запрет. При этом отказ от рекомендаций не сможет ограничивать доступ пользователя к самим материалам. Планируемая дата вступления изменений в силу — 1 сентября 2027 года. ## Другие изменения 4 сентября Минцифры опубликовало проект приказа о внесении изменений в классификатор программ для электронных вычислительных [машин](/avto) и баз данных, утвержденный приказом от 22 сентября 2020 года № 486. Исходный обзор не содержит подробностей о предлагаемых изменениях классификатора.