Зачем этот раздел
Нормативная база ИБ рассыпана по десяткам источников: федеральные законы, постановления Правительства, приказы ФСТЭК и ФСБ — и меняется она чаще, чем успевают обновляться внутренние документы организаций. Здесь собираем действующую картину: что вступило в силу, что заменено и что только готовится. Все статусы указаны на дату актуальности в шапке раздела.
Федеральные законы
| Акт | Предмет | Ключевые даты |
|---|---|---|
| 152-ФЗ | Персональные данные | Базовый закон оператора ПДн |
| 187-ФЗ | Критическая информационная инфраструктура | Категорирование, обязанности субъектов КИИ |
| 58-ФЗ от 07.04.2025 | Поправки в 187-ФЗ | В силе с 01.09.2025: иностранное ПО на ЗО КИИ — по исключениям и планам |
| 76-ФЗ, 77-ФЗ от 09.04.2026 | Эксплуатация объектов КИИ | В силе с 20.04.2026: штрафы за нарушение правил эксплуатации |
| 420-ФЗ от 30.11.2024 | Штрафы за утечки ПДн (КоАП) | В силе с 30.05.2025 |
| 243-ФЗ от 26.07.2026 | Поддержка развития технологий ИИ | Общая часть с 01.09.2026; второй этап с 01.03.2027 |
| 568-ФЗ от 29.12.2025 | Базовый закон о ГИС | Порядок внешних сервисов — ПП № 1024 с 01.09.2026 |
| УК РФ, ст. 272.1 | Незаконный оборот ПДн | С 11.12.2024 (377-ФЗ) |
Приказы и постановления
| Акт | Предмет | Статус |
|---|---|---|
| Приказ ФСТЭК № 21 | Требования к ИСПДн | Действует |
| Приказ ФСТЭК № 31 | Требования к ГИС | Действует, редакции сверять |
| Приказ ФСТЭК № 239 | Требования к ЗО КИИ | Действует, редакции сверять |
| Приказ ФСТЭК № 77 от 29.04.2021 | Порядок аттестации | Действует |
| Приказ ФСТЭК № 117 от 11.04.2025 | Новые требования к ГИС | В силе с 01.03.2026, заменяет приказ № 17 |
| Приказ ФСБ № 117 от 18.03.2025 | Защита ГИС с использованием СКЗИ | Действует |
| Приказ ФСБ № 321 от 22.08.2026 | Криптозащита внешних и облачных сервисов ГИС | Действует, проверка раз в 3 года |
| Приказ ФСБ № 378 | Требования к доверенным платёжным системам | Статус редакции сверять |
| ПП РФ № 1875 от 23.12.2024 | Национальный режим в закупках | Действует с 01.01.2025, заменило ПП № 1236 |
| ПП РФ № 1024 от 18.08.2026 | Порядок внешних сервисов ГИС | Действует с 01.09.2026 |
Частые ловушки атрибуции
- 420-ФЗ — не закон об ИИ: это штрафы за утечки персональных данных. Закон о поддержке ИИ — 243-ФЗ.
- Маркировка ИИ-контента для авторов — добровольная; обязанность платформ от 500 тыс. пользователей в сутки — лишь предоставить техническую возможность, с 01.03.2027.
- Приказ ФСТЭК № 17 — историческая категория: с 01.03.2026 действуют требования приказа № 117, прежние аттестаты сохраняют силу.
- Реестра моделей ИИ в 243-ФЗ нет; законопроект о реестре для госсистем не внесён.
Что уже опубликовано рядом
| Материал | Связь |
|---|---|
| Закон об ИИ 243-ФЗ | Подробный раздел о регулировании ИИ |
| Аттестация ИСПДн | Практика применения приказов |
| ИБ для бюджетных организаций | Требования в применении к учреждениям |
| Политика обработки персональных данных | Наш собственный операторский документ |
| Чек-лист комплаенса | Самопроверка ИИ-проекта |
Новые материалы раздела
- Приказ ФСТЭК № 117: что изменилось для операторов ГИС и что делать в 2027 году
- Криптозащита ГИС после приказа ФСБ № 321: новые правила для внешних сервисов
- Постквантовая готовность: с чего начать миграцию криптографии
- Миграция на PQC: как перейти на постквантовую криптографию без остановки бизнеса
- Гибридная криптография: зачем совмещать старые и новые алгоритмы
- План перехода организации на постквантовую криптографию: с чего начать в 2027 году
- ISO/IEC 42001: как выстроить систему менеджмента ИИ организации
- ГОСТ Р по искусственному интеллекту: что уже есть и как применять
- Календарь событий 2027 года для ИТ- и ИБ-руководителя: дедлайны и изменения
и ещё несколько тематических разборов готовится.
Как пользоваться разделом
Каждая строка таблиц — кандидат в план работ: если акт применим к вашей организации, у него есть срок, ответственный и документ, который нужно иметь. Начинайте с трёх вопросов: есть ли персональные данные, есть ли системы в контуре ГИС или КИИ, есть ли закупки — и нормативная база сразу сожмётся до конкретного списка.