Эксперт Arenadata объясняет приоритеты приказа ФСТЭК №117: запрет обработки критичных данных в публичных облаках, сроки реагирования на инциденты и сертификация ПО. Пост опубликовал arenadata 2026-01-29 11:38

Войти

Алексей Журавлёв, заместитель генерального директора Группы Arenadata, делится экспертизой и рассказывает о новом приказе Федеральной службы по техническому и экспортному контролю (ФСТЭК) № 117 ⬇️ С 1 марта 2026 года ужесточаются требования к защите данных в государственных информационных системах (ГИС). Новые правила охватывают все уровни ИТ-инфраструктуры, включая платформы данных, которые станут ключевым звеном, требующим интеграции в единую систему мониторинга с мгновенной реакцией на угрозы. Ключевые нововведения: ✔️ По сравнению с прежним приказом новые требования распространяются на все информационные системы государственных органов и муниципальных служб, а также на системы, которые с ними взаимодействуют, включая банковские и финансовые. ✔️ Обработка критически важных данных в публичных облаках не допускается. Для использования облачных технологий необходимо выполнять строгие требования, которые, в частности, реализуются в гособлаках — ГЕОП и «ГосТех». ✔️ Владелец ГИС несёт полную ответственность за защиту данных, даже при передаче информации третьим лицам. Передача ответственности за защиту данных провайдеру недопустима. ✔️ Установлены чёткие сроки реагирования на инциденты: 24 часа — для критических инцидентов и не более 7 дней — для высокого уровня угроз. ✔️ Обязательное использование систем управления базами данных (СУБД), сертифицированных ФСТЭК РФ. Выбор сертифицированного ПО от надёжного вендора значительно упрощает задачу, обеспечивая своевременные обновления и патчи безопасности. ✔️ Необходимо проводить регулярные аудиты и оценки: технические аудиты — не реже двух раз в год, расчёт коэффициента защищённости информационных систем (КЗИ) — раз в полгода, оценку показателя уровня зрелости обеспечения информационной безопасности (ПЗИ) — раз в два года. 🚫 Самым серьёзным последствием для организаций за несоблюдение новых требований может стать приостановка или запрет эксплуатации ГИС. 🔗 Подробнее в приказе:

В рамках Дня инвестора топ-менеджмент Группы Arenadata обсудил итоги 2025 года и тренды рынка с аналитиками «Эйлера». 💬 Директор по R&D компании УБИК Пётр Емельянов рассказал о том, что Arenadata и УБИК уже полгода выстраивают синергию, результатом которой стал продукт Conclave - глубоко интегрированное решение для конфиденциальных вычислений на базе технологий Arenadata. Затронули развитие ИИ: использование внутри компании, а также применение AI Data Steward в продукте Arenadata Catalog. 💬 Замгендиректора по работе с госсектором Arenadata Алексей Журавлёв рассказал о рыночной конъюнктуре, отметил, что хотя процесс миграции с иностранных и open source решений займёт годы - к 2030 году доля российского ПО в инсталляционной базе может достичь около 80%. 💬 Директор по внешним коммуникациям и IR Екатерина Арланова отметила, что по итогам 2025 года выручка превысила консервативный прогноз в 20–30%, чему в том числе способствовала синергия с УБИК. На 2026 год Arenadata прогнозирует рост выручки 20–40%, который будет уточнен по итогам 1 полугодия. Спасибо за вопросы аналитикам «Эйлер Аналитические технологии» Владимиру Беспалову и Полине Паниной! Видео доступно на каналах: 🔗 Rutube: https://rutube.ru/video/41f0b5f76f3619a21577f3e5c64c9a26/ 🔗 VK: https://vkvideo.ru/video-235496391_456239170 DATA

О новом приказе ФСТЭК № 117🛡️