Раздел находится в стадии наполнения
Текущая подборка нормативно-правовых актов, методических и информационных документов не является исчерпывающей.
Перечень нормативных правовых актов, методических и информационных документов
Оглавление
Федеральные законы
- 149-ФЗ от 27.07.2006 «Об информации, информационных технологиях и о защите информации»
- Изменяющие документы: 216-ФЗ от 08.08.2024
- 325-ФЗ от 31.07.2025 «О внесении изменений в отдельные законодательные акты РФ»
- В части КИИ и ГИС: для ПО, которое по требованиям должно быть включено в единый реестр российского ПО, таковое требование будет считаться выполненным, если ПО будет числиться в перечне ПО, разработанного для собственных нужд. Закон вступает в силу с 1 марта 2026 г.
- 568-ФЗ от 29.12.2025 «О внесении изменений в Федеральный закон “Об информации, информационных технологиях и о ЗИ”»
Постановления Правительства РФ
- ПП-327 от 12.04.2013 «О единой ГИС учета научно-исследовательских, опытно-конструкторских и технологических работ гражданского назначения»
- Изменяющие документы: ПП-1918 от 28.11.2025
- ПП-676 от 06.07.2015 «О требованиях к порядку создания, развития, ввода в эксплуатацию, эксплуатации и вывода из эксплуатации ГИС и дальнейшего хранения содержащейся в их базах данных информации»
- ПП-733 от 14.05.2021 «Об утверждении Положения о федеральной ГИС “Единая информационная платформа национальной системы управления данными” и о внесении изменений в некоторые акты Правительства РФ”»
- ПП-860 от 13.05.2022 «О проведении эксперимента по повышению уровня защищенности государственных ИС федеральных органов исполнительной власти и подведомственных им учреждений»
- Изменяющие документы: ПП-323 от 18.03.2024
- ПП-1230 от 11.09.2024 «Об утверждении Положения о ГИС “Национальная единая среда взаимодействия участников нормотворческого процесса”»
- С 1 октября 2024 года запущена ГИС “Нормотворчество” - единое электронное рабочее пространство для всех участников процесса разработки правовых актов с использованием отечественного ПО, адаптированного под законотворческий процесс.
- ПП-372 от 26.03.2025 «О проведении эксперимента по повышению уровня защищенности ГИС ФОИВ и подведомственных им учреждений»
- ПП-702 от 22.05.2025 «Об утверждении Правил проверки соответствия пользователей ГИС, определенной в соответствии с частью 2 статьи 13-1 ФЗ “О ПДн”, требованиям, указанным в части 7 статьи 13-1 ФЗ “О ПДн”»
- ПП-740 от 28.05.2025 «О ГИС ФОИВ, осуществляющего функции по выработке и реализации госполитики и нормативно-правовому регулированию в сфере ИТ, указанной в статье 13.1 ФЗ “О ПДн”»
Приказы Минцифры
- Приказ Минцифры №677 от 31.07.2024 «Об утверждении требований о защите информации при предоставлении вычислительной мощности для размещения информации в ИС, постоянно подключенной к ИТКС “Интернет”, операторам ГИС, МИС, ИС ГУП, МУП, ГУ и МУ»
- Для хостинг-провайдеров установлены требования к защите информации при предоставлении вычислительной мощности для размещения сведений в информсистеме, постоянно подключенной к Интернету, операторам государственных, муниципальных информсистем, систем унитарных предприятий, учреждений.
Приказы Минздрава
- Приказ Минздрава №911н от 24.12.2018 «Об утверждении Требований к ГИС в сфере здравоохранения субъектов РФ, медицинским ИС медицинских организаций и ИС фармацевтических организаций»
Приказы ФСТЭК России
- Приказ ФСТЭК России №17 от 11.02.2013 «Об утверждении Требований о ЗИ, не составляющей гостайну, содержащейся в ГИС»
- Изменяющие документы: Приказ ФСТЭК России №117 от 11.04.2025, Приказ ФСТЭК России №159 от 28.08.2024
- Методика ФСТЭК России от 11.02.2014 «Меры ЗИ в ГИС»
- Изменяющие документы: Методика ФСТЭК России от 12.04.2026
- Методика ФСТЭК России от 05.02.2021 «Методика оценки угроз безопасности информации»
- Приказ ФСТЭК России №32 от 16.02.2021 «Об утверждении Требований по безопасности информации к средствам обеспечения безопасной дистанционной работы в информационных (автоматизированных) системах»
- Приказ ФСТЭК России №77 от 29.04.2021 «Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о ЗИ ограниченного доступа, не составляющей гостайну»
- Установлен порядок аттестации ГИС, МИС, ИС ОПК (включая АС станков с ЧПУ), помещений, ЗО КИИ, ИСПДн, АСУ ТП.
- Методика ФСТЭК России от 28.10.2022 (обновления) «Методика тестирования обновлений безопасности программных, программно-аппаратных средств»
- Методика ФСТЭК России от 28.10.2022 (уязвимости) «Методика оценки уровня критичности уязвимостей программных, программно-аппаратных средств»
- Изменяющие документы: Методика ФСТЭК России от 30.06.2025
- Методика ФСТЭК России от 25.12.2022 «Рекомендации по безопасной настройке ОС Linux»
- Рекомендации подлежат реализации в ГИС и на объектах КИИ, построенных с использованием операционных систем Linux, несертифицированных по требованиям безопасности информации, до их замены на сертифицированные отечественные ОС. Настройка сертифицированных операционных систем на базе ядра Linux осуществляется в соответствии с эксплуатационной документацией разработчиков ОС.
- Приказ ФСТЭК России №159 от 28.08.2024 «О внесении изменений в Требования о ЗИ, не составляющей гостайну, содержащейся в государственных ИС, утвержденные приказом ФСТЭК России от 11 февраля 2013 г. № 17, и Требования по обеспечению безопасности ЗО КИИ, утвержденные приказом ФСТЭК России от 25 декабря 2017 г. № 239»
- Для ГИС и ЗОКИИ добавлены требования к защите информации от угроз типа «отказ в обслуживании».
Информационные сообщения ФСТЭК России
- Информационное сообщение ФСТЭК России №240-22-2637 от 15.07.2013 «По вопросам защиты информации и обеспечения безопасности ПДн при их обработке в ИС в связи с изданием приказов ФСТЭК России №17 от 11.02.2013 и №21 от 18.02.2013»
- Информационное сообщение ФСТЭК России №240-22-5567 от 11.11.2024 «О внесении изменений в Требования о ЗИ, не составляющей гостайну, содержащейся в ГИС»
- Информационное сообщение ФСТЭК России №240-24-4734 от 08.09.2025 «Об утверждении Методики испытаний СЗИ ИС методами тестирования на проникновение»
Приказы ФСБ России
- Приказ ФСБ России №379 от 28.09.2021 «Об утверждении Перечня сведений в области военной, военно-технической деятельности РФ, которые при их получении иностранным государством, его госорганами, международной или иностранной организацией, иностранными гражданами или лицами без гражданства могут быть использованы против безопасности РФ»
- Изменяющие документы: Приказ ФСБ России №547 от 04.11.2022
- Приказ ФСБ России №524 от 24.10.2022 «Об утверждении Требований о защите информации, содержащейся в ГИС, с использованием шифро(крипто)средств»
- Изменяющие документы: Приказ ФСБ России №117 от 18.03.2025
Проекты документов
- Законопроект №960721-8 от 07.07.2025 «О внесении изменений в ФЗ “Об информации, ИТ и о ЗИ”»