Приказ Федерального агентства по техническому регулированию и метрологии от 22.01.2026 № 23-ст «Об утверждении национального стандарта ГОСТ Р 72507-2026 “Критическая информационная инфраструктура. Микросхемы интегральные доверенные. Общие требования к производству”»

Ссылки

Выдержка

Настоящий стандарт распространяется на доверенные интегральные микросхемы (ДИМС), используемые в составе доверенных программно-аппаратных комплексов (ДПАК), предназначенных для применения на объектах критической информационной инфраструктуры, и устанавливает общие требования к их производству (производственным процессам на стадии жизненного цикла «Производство»), обеспечивающему изготовление ДИМС со стабильными характеристиками, качеством (работоспособностью, надежностью и стойкостью к режимам работы и условиям эксплуатации), безопасностью (информационной и функциональной) и технологической независимостью.

Требования настоящего стандарта обязательны для применения находящимися на территории Российской Федерации организациями и предприятиями, независимо от их организационно-правовых форм и форм собственности, изготавливающими ДИМС, предназначенные для использования в ДПАК.

На основе настоящего стандарта рекомендуется разрабатывать нормативную и техническую документации, учитывающие специфику процессов изготовления ДИМС и взаимоотношений, сложившихся между организациями — изготовителями ДИМС и организациями — изготовителями ДПАК.

Обзоры документа

Аналитический центр УЦСБ

Опубликован национальный стандарт РФ ГОСТ Р 72507-2026 «КИИ. Микросхемы интегральные доверенные. Общие требования к производству».

Стандарт распространяется на производство доверенных интегральных микросхем (далее – ДИМС), предназначенных для использования в доверенных программно-аппаратных комплексах (далее – ДПАК) на объектах КИИ.

Требования стандарта обязательны для всех организаций и предприятий на территории РФ.

На основе стандарта рекомендовано разрабатывать нормативную и техническую документацию, учитывающую специфику процессов изготовления ДИМС и взаимоотношений между изготовителями ДИМС и ДПАК.

В определении ДИМС установлено, что это интегральная микросхема с подтвержденным свойством соответствия заданным требованиям к: 

  • качеству (работоспособность, надежность, стойкость);
  • безопасности (информационная и функциональная);
  • технологической независимости.

Производитель ДИМС обязан разработать, внедрить и поддерживать в рабочем состоянии: 

  • систему менеджмента качества;
  • систему менеджмента информационной безопасности (далее – ИБ);
  • систему управления технологической независимостью;
  • документацию по менеджменту рисков;
  • конструкторскую документацию;
  • технологическую документацию.

В разделах стандарта определены требования к содержанию обязательной документации.

Стандарт вводится в действие 1 июля 2026 года.