ФСТЭК утвердила методику оценки уровня зрелости защиты информации

ФСТЭК России 7 августа 2026 года утвердила методический документ «Методика оценки уровня зрелости деятельности в области технической защиты информации». Документ становится обязательным с 1 сентября 2026 года и заменяет формальный подход «наличия документов» на измеримую оценку реальной защищённости. Субъекты КИИ обязаны регулярно рассчитывать показатель состояния технической защиты информации (Кзи) минимум раз в полугодие и предоставлять результаты во ФСТЭК. Методика охватывает 16 критериев и требует непрерывного мониторинга вместо периодической аттестации раз в 3–6 лет. Для организаций это означает необходимость инвестиций в SOC, автоматизацию сканирования и постоянный контроль состояния защиты. Целевой показатель ФСТЭК — защищённость не менее 80% объектов.