Федеральная служба безопасности (ФСБ) расширила область применения требований по криптографической защите данных, включив в контур регулирования внешние облачные платформы и сторонние аппаратные компоненты. Согласно новым нормам, меры информационной безопасности теперь распространяются на все элементы, обеспечивающие функционирование государственных информационных систем (ГИС), даже если данные ресурсы формально не являются частью их архитектуры. Данное решение направлено на минимизацию рисков несанкционированного доступа к государственным сегментам данных через инфраструктуру провайдеров.

Регулирование шифрования в облачной инфраструктуре

Новые правила обязывают операторов использовать сертифицированные алгоритмы шифрования не только при передаче сведений в облако, но и при выполнении операций внутри защищенного контура. Выбор конкретных средств криптографической защиты информации (СКЗИ) и определение их класса теперь жестко привязаны к модели угроз и техническому заданию.

Ключевые аспекты нового регулирования включают:

  • Обязательное обоснование выбора класса защиты в проектной документации.
  • Согласование криптографической части документов для ГИС с профильными подразделениями ФСБ.
  • Регулярный аудит выполнения установленных требований не реже одного раза в три года.

Ранее требования к защите зачастую ограничивались лишь внутренним периметром систем, что оставляло уязвимости на стыке с внешними сервисами.

Распределение ответственности и финансовых обязательств

Минцифры РФ уточнило порядок реализации новых норм, подчеркнув, что итоговая ответственность за соблюдение стандартов безопасности возлагается на владельца ГИС. Тем не менее, регулятор допускает делегирование части операционных функций исполнителям государственных контрактов и облачным провайдерам.

Распределение расходов на внедрение дополнительных средств защиты и проведение аудитов определяется условиями конкретных договоров между заказчиком и подрядчиком.

Специалисты отмечают, что это может привести к росту стоимости государственных контрактов, так как интеграция сертифицированных СКЗИ в облачные решения требует высокой квалификации персонала и дополнительных затрат на лицензирование оборудования.

Перспективы рынка информационной безопасности

Усиление государственного контроля за криптографией в облачных средах создаст долгосрочный спрос на отечественные решения в сфере кибербезопасности. В условиях цифровой трансформации госсектора интеграция внешних сервисов становится неизбежной, и установление четких правил игры позволит сформировать доверенную среду для обмена данными. В ближайшие годы ожидается активизация рынка консалтинга по вопросам моделирования угроз и приведения инфраструктуры в соответствие с новыми стандартами ФСБ.