На прошедшей неделе в Москве прошла Пятая межотраслевая конференция АБИСС, где представители ключевых регуляторов — ФСТЭК, ФСБ, Банк России и Минэнерго — обсудили актуальные вопросы информационной безопасности. Мероприятие открылось пленарной сессией, модератором которой выступила Анастасия Харыбина, председатель Ассоциации АБИСС. Она анонсировала запуск консультационного портала для разъяснения требований и создание Системы добровольной сертификации ИБ-услуг, пилотом которой стала совместная разработка с Банком России по сертификации специалистов и организаций, проводящих внешнюю оценку соответствия по ГОСТ Р 57580.1. В рамках конференции также обсуждались вопросы системного развития регуляторики и гармонизации потребностей поднадзорных организаций с возможностями регуляторов.
Начальник управления ФСТЭК России Елена Торбенко сообщила об усилении отраслевой составляющей в категорировании критически важных информационных инфраструктур (КИИ): количество завершивших процедуру субъектов выросло примерно на 25% по сравнению с прошлым годом. Однако регулятор отметил острую проблему с контролем подрядчиков, так как фактический контроль их выполнения требований отсутствует. За 9,5 месяцев было возбуждено более 130 административных дел, две трети из которых касались технических нарушений, а треть — непроведения категорирования. С 1 марта 2027 года для КИИ станет обязательным проведение оценки уровня защищенности (Кзи) и зрелости (Узи), результаты которой будут направляться в ФСТЭК для проверки.
Заместитель начальника управления Банка России Андрей Елистратов представил итоги первой волны подключения банков к проекту цифрового рубля. В сентябре к проекту присоединились около 40 банков, из которых 21 подключилось в обязательном порядке. В ходе первой волны были решены задачи по автоматизации выпуска сертификатов для пользователей, два решения уже готовы, а еще два находятся в разработке. Дедлайн второй волны установлен на 1 сентября 2027 года. Елена Торбенко добавила, что каждый сегмент подключения банка к цифровому рублю является объектом КИИ и подлежит категорированию, однако число заявленных объектов пока меньше фактического числа подключившихся банков.
Директор департамента цифровой трансформации Минэнерго Феликс Мицкевич рассказал о ходе импортозамещения в топливно-энергетическом комплексе. Срок обязательного перехода на отечественные программно-аппаратные комплексы сдвинут до 2030 года, при условии реализации мер безопасности и нейтрализации уязвимостей. По данным спикера, 80% субъектов КИИ из ТЭК уже предоставили планы импортозамещения, покрывающие 95% объектов отрасли. Совокупный бюджет перехода оценивается более чем в 1 трлн рублей, при этом отечественные аналоги ПО для нефтегазовой и электроэнергетической отраслей полностью удовлетворяют потребности. Также обсуждается возможность взаимозачета сертифицированных решений для ускорения процесса. Минэнерго планирует до 2036 года охватить проектом отраслевых киберучений 500 компаний, демонстрируя связь кибератак с реальными последствиями для промышленности.
