https://strategyra.ru/docs/law/Recent content in Законодательство по ИБ РФ on Стратегия РаHugoruCopyright (c) 2020-2026 Стратегия РАSun, 26 Apr 2026 13:00:00 +0300https://strategyra.ru/docs/law/federal-law-187-kii-practical-guide-2026/Sun, 26 Apr 2026 10:00:00 +0300https://strategyra.ru/docs/law/federal-law-187-kii-practical-guide-2026/Федеральный закон № 187-ФЗ — центральный документ по безопасности критической информационной инфраструктуры. В 2025–2026 годах он претерпел кардинальные изменения: расширен круг субъектов, введены новые обязанности по подключению к ГосСОПКА, ужесточены штрафы, вплоть до конфискации имущества. В этом экспертном заключении мы, команда «Стратегия Ра», подробно разбираем, как применять закон на практике, какие формулировки включать в Политику ИБ и как подготовиться к проверкам.https://strategyra.ru/docs/law/pp-127-1762-kii-categorization-2025/Sun, 26 Apr 2026 12:00:00 +0300https://strategyra.ru/docs/law/pp-127-1762-kii-categorization-2025/7 ноября 2025 года вышло Постановление Правительства № 1762, которое вносит революционные изменения в правила категорирования объектов КИИ. Мы уходим от абстрактных «критических процессов» к чётким перечням типовых отраслевых объектов. В сведениях во ФСТЭК теперь обязательны IP-адреса и доменные имена. Появились отраслевые особенности категорирования и усиленный мониторинг со стороны ведомств. В этом материале мы, команда «Стратегия Ра», даём пошаговый алгоритм работы по новым правилам и практические рекомендации по обновлению документации.https://strategyra.ru/docs/law/pp-1272-ib-deputy-and-division/Sun, 26 Apr 2026 13:00:00 +0300https://strategyra.ru/docs/law/pp-1272-ib-deputy-and-division/Постановление Правительства № 1272 от 15.07.2022 — это инструкция по сборке системы управления информационной безопасностью. Если Указ № 250 сказал «Что делать?» (назначить зама и создать отдел), то ПП № 1272 объясняет «Как именно это должно выглядеть». В этом материале мы, команда «Стратегия Ра», детально разбираем квалификационные требования к ответственному лицу, его функционал, типовую структуру отдела ИБ и даём практические рекомендации по подготовке локальных актов.https://strategyra.ru/docs/law/pp-1478-1716-software-import-substitution-kii/Sun, 26 Apr 2026 13:00:00 +0300https://strategyra.ru/docs/law/pp-1478-1716-software-import-substitution-kii/Постановление № 1478 ввело жёсткие требования к программному обеспечению на значимых объектах КИИ, а № 1716 наделило Банк России особыми полномочиями по контролю за финансовым сектором. С 2025 года использование иностранного ПО без согласования запрещено. В этом материале мы, команда «Стратегия Ра», разбираем, как провести инвентаризацию ПО, разработать План перехода, получить сертификаты ФСТЭК и избежать отказа в закупках.https://strategyra.ru/docs/law/pp-1912-1915-dpak-transition-kii-2030/Sun, 26 Apr 2026 13:00:00 +0300https://strategyra.ru/docs/law/pp-1912-1915-dpak-transition-kii-2030/Постановление № 1912 — самый масштабный документ по импортозамещению. Если ПП № 1478 касалось только программного обеспечения, то № 1912 регулирует замену «железа»: серверов, СХД, маршрутизаторов и целых программно-аппаратных комплексов. Цель — к 2030 году перевести все значимые объекты КИИ на доверенные ПАК. В этом материале мы, команда «Стратегия Ра», разбираем три критерия доверенного ПАК, сроки, процедуры согласования планов перехода, отраслевые реестры и правила ежегодной отчётности.https://strategyra.ru/docs/law/pp-1931-1936-1937-software-registers-2026/Sun, 26 Apr 2026 13:00:00 +0300https://strategyra.ru/docs/law/pp-1931-1936-1937-software-registers-2026/Три постановления от 28 ноября 2025 года, вступающие в силу с 1 марта 2026 года, кардинально меняют ландшафт разработки и использования ПО в России. Создаётся трёхуровневая система: Единый реестр (базовый, публичный), Перечень ПО для собственных нужд (закрытый, для внутренних систем) и Перечень доверенного ПО (элитный, обязательный для КИИ). В этом материале мы, команда «Стратегия Ра», разбираем новые требования к совместимости с двумя доверенными ОС, процедуру тестирования в аттестованных центрах и поэтапный график вступления требований в силу.https://strategyra.ru/docs/law/pp-1888-strategic-software-agreements/Sun, 26 Apr 2026 13:00:00 +0300https://strategyra.ru/docs/law/pp-1888-strategic-software-agreements/Постановление № 1888 от 26.11.2025 — это инструмент поддержки, а не запретов. Государство заключает прямые соглашения с разработчиками критически важного ПО, предоставляя им регуляторные преференции в обмен на обязательства по развитию продукта. В этом материале мы, команда «Стратегия Ра», разбираем, кто может стать стороной соглашения, какие обязательства берут на себя разработчик и Правительство, а также почему наличие такого соглашения у вендора — это «знак качества» для субъектов КИИ при выборе ПО для импортозамещения.https://strategyra.ru/docs/law/rp-360-r-list-typical-kii-objects/Sun, 26 Apr 2026 10:00:00 +0300https://strategyra.ru/docs/law/rp-360-r-list-typical-kii-objects/Распоряжение № 360-р от 26.02.2026 утвердило долгожданный Перечень типовых отраслевых объектов КИИ — документ прямого действия. Если ваша информационная система или АСУ ТП соответствует описанию из Перечня, вы обязаны провести её категорирование. В этом материале мы, команда «Стратегия Ра», разбираем структуру Перечня, ключевые типы объектов по 14 отраслям и даём алгоритм сопоставления ваших систем с типовыми объектами.