Законодательство РФ (с учетом изменений 2025–2026 гг.)
Вопрос 11. Какой закон является базовым для защиты критической информационной инфраструктуры (КИИ)?
Ответ: Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».
Вопрос 12. Какое ключевое изменение вступило в силу 1 сентября 2025 года в отношении субъектов КИИ (ФЗ № 58-ФЗ)?
Ответ: Из перечня субъектов исключены индивидуальные предприниматели; субъектом КИИ теперь признается только юридическое лицо.
Вопрос 13. Каково требование к программному обеспечению на значимых объектах КИИ с 2025 года?
Ответ: Прямой запрет на использование иностранного ПО при наличии аналогов в Едином реестре российского ПО. Исключение допускается только при документальном подтверждении технической невозможности замены.
Вопрос 14. Какой приказ ФСТЭК заменил Приказ № 17 и вводит количественную оценку защищенности (КЗИ) с марта 2026 года?
Ответ: Приказ ФСТЭК России № 117 от 11 апреля 2025 года.
Вопрос 15. Сколько критериев включает новая методология оценки защищенности (КЗИ)?
Ответ: Шестнадцать критериев, включая управление доступом, защиту границ систем, обнаружение вторжений, резервирование и другие.
Вопрос 16. Какой федеральный закон регулирует обработку персональных данных?
Ответ: Федеральный закон № 152-ФЗ «О персональных данных».
Вопрос 17. Требуется ли согласие субъекта ПДн для обработки биометрических данных?
Ответ: Да, за исключением случаев, предусмотренных законодательством (например, в рамках правосудия или обороны).
Вопрос 18. Какой орган осуществляет лицензирование деятельности по технической защите конфиденциальной информации (ТЗКИ)?
Ответ: ФСТЭК России.
Вопрос 19. Какой закон регулирует использование средств криптографической защиты информации (СКЗИ)?
Ответ: Федеральный закон № 149-ФЗ «Об информации...» и подзаконные акты ФСБ России.
Вопрос 20. Какая ответственность предусмотрена за неправомерный доступ к компьютерной информации (ст. 272 УК РФ)?
Ответ: Штрафы, исправительные работы, ограничение свободы или лишение свободы на срок до 7 лет (в зависимости от последствий).
Вопрос 21. Какой штраф грозит должностным лицам за нарушение требований к защите КИИ после реформ 2025 года?
Ответ: До 500 000 рублей.
Вопрос 22. Какой закон устанавливает требования к использованию искусственного интеллекта в госсекторе?
Ответ: Федеральный закон о развитии технологий искусственного интеллекта в РФ (подписан в 2025 году), допускающий применение суверенных моделей на чувствительных объектах.
Вопрос 23. Что изменилось в категорировании объектов КИИ согласно Постановлению Правительства РФ № 1762 от ноября 2025 года?
Ответ: Переход к отраслевой типологии («типовые отраслевые объекты») вместо универсальных критериев значимости.
Вопрос 24. Каков размер штрафа за первичное нарушение правил обработки персональных данных для юрлиц (ст. 13.11 КоАП РФ)?
Ответ: От 60 000 до 100 000 рублей.
Вопрос 25. Обязаны ли операторы связи хранить трафик пользователей?
Ответ: Да, согласно антитеррористическому пакету законов Яровой (ФЗ-374 и ФЗ-375).