Зачем понадобился новый приказ
Государственные системы давно вышли за пределы машинных залов: интеграции с внешними сервисами, облачные мощности, сервисы взаимодействия. Каждое такое подключение — канал, требующий криптозащиты по правилам для ГИС. Приказ № 321 закрывает именно этот разрыв: как защищать информацию, когда обработка уходит за периметр оператора во внешние сервисы.
| Документ | Предмет |
|---|---|
| Приказ ФСБ № 321 от 22.08.2026 | Криптозащита внешних/облачных сервисов ГИС; сертифицированные СКЗИ; проверка раз в 3 года |
| Приказ ФСБ № 117 от 18.03.2025 | Защита информации в ГИС с использованием СКЗИ |
| Приказ ФСТЭК № 117 от 11.04.2025 | Общие требования защиты ГИС и ИС госорганов (с 01.03.2026) |
| 568-ФЗ + ПП № 1024 | Базовый закон о ГИС и порядок внешних сервисов (с 01.09.2026) |
Слои складываются: общая защита системы, защита при использовании криптографии, защита при выходе во внешние сервисы.
Что требует приказ № 321
Два ключевых элемента. Первый — сертифицированные средства криптозащиты: криптография для ГИС строится на СКЗИ из реестров ФСБ России, а не на произвольных библиотеках. Второй — периодичность: соответствие требованиям проверяется раз в три года; оператору нужна процедура, которая не даёт этой проверке «сгореть» вместе с увольнением ответственного.
Практические следствия для операторов:
- Инвентаризация внешних подключений ГИС: какие сервисы, какие данные, какая криптография сейчас.
- Замена несертифицированных решений на сертифицированные СКЗИ для каналов внешних сервисов.
- Календарь трёхлетних проверок с привязкой к вводу каждого сервиса.
- Договорная база: поставщики внешних сервисов подтверждают соответствие требованиям криптозащиты.
Кто попадает в периметр
Операторы ГИС, использующие внешние сервисы и облака: интеграции с платёжными шлюзами, идентификационными сервисами, системами межведомственного взаимодействия, облачными площадками. Если ГИС обменивается данными с сервисом за пределами своего контура — читайте приказ применительно к себе. Внутренняя криптография систем на СКЗИ остаётся в поле приказа № 117 ФСБ и общих требований ФСТЭК.
План действий на 2026–2027 годы
Неделя 1–2: карта. Список ГИС организации и их внешних сервисов; для каждого — канал, данные, текущее средство защиты. Обычно находится то, о чём забыли: тестовые интеграции, оставшиеся после пилотов, — их закрыть первыми.
Месяц 1–2: соответствие. Для каждого канала — сертифицированное СКЗИ по классу системы; пилотные замены на чувствительных направлениях. Работа с лицензированными поставщиками криптосредств и лицензиатами ФСБ на внедрение и техническое сопровождение.
Месяц 2–3: процесс. Календарь проверок (раз в 3 года по каждому сервису), ответственные, договорные обязательства вендоров, порядок подключения новых сервисов — только через проверку криптографических требований.
Постоянно: дисциплина. Новая интеграция без сертифицированной криптозащиты не запускается — правило уровня «не коммитим в продакшен без ревью».
Частые ошибки
- TLS «из коробки» на внешних каналах ГИС. Обычный TLS не заменяет сертифицированных СКЗИ для систем, где они требуются: защита строится по правилам, а не по удобству библиотек.
- Забытые пилотные интеграции. Тестовое подключение к внешнему сервису образца прошлого года — полноценный канал с реальными данными и без надлежащей защиты.
- Проверка ради проверки. Трёхлетний цикл превращается в ритуал, если результаты не ведут к устранению найденного. Заведите реестр выводов проверок и статусов их отработки.
- Ответственный-невидимка. Все требования привязаны к человеку; его уход без передачи дел обнуляет память процесса. Дублируйте знания документами.
Связь с остальной криптоповесткой 2027 года
Криптозащита ГИС — часть большего движения: реестры доверенных моделей для госсистем (обсуждаемый законопроект), статус суверенных моделей, постквантовая миграция и гибридные схемы. Криптоагильность — свойство, которое стоит требовать от закупаемых СКЗИ уже сейчас: смена алгоритмов должна быть обновлением, а не проектом.
Разобраться с криптозащитой вашей системы — заявка: НЬЮ-ССТ работает с лицензиатами и помогает операторам ГИС выстроить контур по действующим требованиям.