Минюст утвердил приказ ФСТЭК №60: тестирование на проникновение станет обязательным при аттестации

Приказ ФСТЭК России от 27 февраля 2026 года №60 вступает в силу 1 сентября 2026 года и вносит существенные изменения в порядок аттестации объектов информатизации. Ключевое нововведение — обязательное проведение тестирования на проникновение (pentest) при контроле уровня защищённости информации на аттестованном объекте. Документ конкретизирует методы контроля защищённости, порядок проведения дополнительных аттестационных испытаний и состав отчётности. По словам директора Национального аттестационного центра Дмитрия Пойгина, изменения снимают ряд неопределённостей и позволят органам по аттестации выработать более унифицированный подход к оценке соответствия. Для организаций это означает необходимость включения регулярного pentest'а в план работ по ИБ, а также привлечения аккредитованных лабораторий для проведения испытаний. Несоблюдение новых требований может привести к приостановке или аннулированию аттестата соответствия.