Для подключаемых к госсистемам сервисов усилят защиту

ФСБ распространила требования по криптографической защите на внешние облачные сервисы и аппаратную часть, которые напрямую в состав госинформсистем (ГИС) не входят, но обеспечивают их работу. Ранее требования к применению сертифицированной криптографии распространялись только на саму ГИС и входящие в нее компоненты. Это следует из приказа ФСБ № 321 от 22 августа, опубликованного 31 августа.

Специальные правила для подключаемых через сеть внешних сервисов появились после принятия закона № 568-ФЗ от 29 декабря 2025 г. (регулирует порядок создания госинформсистем и вводит обязанности для операторов). После этого правительство 18 августа 2026 г. приняло постановление № 1024, которое обязало размещать компоненты таких сервисов в России, разграничивать ответственность заказчика и поставщика в контракте, обеспечивать резервное копирование данных и сообщать об инцидентах. Эти правила вступили в силу 1 сентября. Приказ ФСБ дополняет их требованиями к криптографической защите.