ФСТЭК обновила документы по сертификации СЗИ и аттестации объектов информатизации

ФСТЭК России 17 июля 2026 года выпустила информационное сообщение об обновлении документов по сертификации СЗИ и аттестации объектов информатизации. Обновление направлено на актуализацию требований с учётом новых методических документов, вступивших в силу в 2026 году, включая приказ №9 (требования к open source-компонентам) и приказ №117 (расширенные требования к ГИС). Для разработчиков СЗИ это означает необходимость пересмотра процессов сертификации с учётом новых требований к SBOM и прозрачности состава продукта. Для операторов объектов информатизации — пересмотр процедур аттестации с учётом усиленных требований к тестированию на проникновение и контролю уровня защищённости. Документы вступают в силу в ближайшие месяцы, и компаниям необходимо начать подготовку уже сейчас.