24.02.2026 Госучреждения обязаны обеспечить защиту своих информационных систем по новым требованиям ФСТЭК с 1 марта 2026 года

1 марта 2026 года вступает в силу Приказ Федеральной службы по техническому и экспортному контролю (ФСТЭК) от 11.04.2025 № 117, который устанавливает обновленные стандарты информационной безопасности.

Новые правила распространяются на:

• государственные информационные системы (ГИС);
• информационные системы органов власти;
• системы государственных и муниципальных учреждений;
• информационные ресурсы ГУП и муниципальных организаций.

Речь идет не о формальном обновлении документов, а о необходимости привести используемые инфосистемы в соответствие установленным требованиям по информационной безопасности.

Что меняется

Приказ ФСТЭК № 117 закрепляет комплекс технических и организационных мер защиты информации. В частности, усиливаются требования к:

• защите инфраструктуры размещения информационных систем;
• разграничению прав доступа и управлению учетными записями;
• защите каналов передачи данных;
• регистрации и анализу событий безопасности;
• реагированию на инциденты;
• распределению ответственности и внутреннему контролю.

В случае выявления несоответствия новым требованиям возможны предписания, ограничения эксплуатации информационных систем, административная ответственность, а при инцидентах с персональными данными — существенные штрафы.

Что должны сделать госучреждения

До 1 марта 2026 года федеральным, государственным и муниципальным учреждениям необходимо:

1. Провести оценку текущего состояния своих информационных систем.
2. Определить, соответствует ли используемая инфраструктура новым требованиям.
3. При необходимости — модернизировать ИТ-среду либо перенести работу в аттестованную защищенную среду.
4. Обеспечить выполнение внутренних мер защиты информации:
   • утвердить регламенты и назначить ответственных лиц;
   • организовать контроль доступа;
   • обеспечить защиту рабочих мест и локальной сети;
   • наладить процессы реагирования на инциденты;
   • провести обучение сотрудников.

Если госучреждение использует для ведения бухгалтерии учетную систему, не соответствующую новым правилам безопасности, это может быть признано нарушением в сфере защиты информации и повлечь за собой штрафы. Чтобы избежать нарушений, необходимо перейти на решение, которое соответствует требованиям, установленным приказом ФСТЭК № 117.

Фирма «1С» предлагает готовое решение — облако «Аттестованный 1С:Фреш».

Аттестованный 1С:Фреш — это выделенный защищенный сегмент облачной платформы 1С, предназначенный для организаций, на которые распространяются требования по защите информации. Размещение программ в этой среде означает, что инфраструктура — серверное оборудование, системы хранения данных, средства защиты, каналы передачи информации — уже приведены в соответствие требованиям ФСТЭК и прошли необходимую процедуру аттестации.

Если вы представляете государственное или муниципальное учреждение и уже работаете в таких облачных программах «обычного» 1С:Фреш как «1С:Бухгалтерия государственного учреждения», «1С:Зарплата и кадры государственного учреждения» или «1С-КАМИН: Зарплата для бюджетных учреждений» — мы настоятельно рекомендуем рассмотреть переход в Аттестованный 1С:Фреш.

Проще говоря, при переходе из привычного 1С:Фреш (1cfresh.com) в Аттестованный 1С:Фреш (af.1cfresh.com) вы продолжите работать в ваших программах 1С, но размещены они будут не в стандартной облачной среде, а в аттестованном защищенном контуре. Это позволит:

• использовать приложения 1С в инфраструктуре, соответствующей требованиям регулятора;
• не разворачивать собственную сложную систему защиты;
• сократить объем технических работ на стороне учреждения;
• сосредоточиться на выполнении организационных требований (регламенты, контроль доступа, назначение ответственных и др.).

Таким образом, переход в Аттестованный 1С:Фреш закрывает инфраструктурную часть требований по информационной безопасности (около 65% всех требований), при этом учреждение сохраняет контроль над своими данными и обязанность соблюдать внутренние регламенты защиты информации.

Переход в аттестованную среду не освобождает учреждение от выполнения обязательных мер на своей стороне, которые касаются управления учетными записями и внутреннего контроля.

Как перейти в Аттестованный 1С:Фреш на льготных условиях

Чтобы поддержать государственные и муниципальные учреждения в период приведения информационных систем в соответствие новым требованиям, Фирма «1С» предлагает специальные условия перехода в Аттестованный 1С:Фреш.

Воспользоваться ими могут учреждения, которые уже работают в облаке 1С:Фреш, либо используют локальные версии программ 1С с действующим договором 1С:КП Проф и выше.

Что дает льгота:

• действующие лицензии засчитываются до окончания их срока — если у вас уже оплачена работа в 1С:Фреш на определенный период (например, до конца года), то при переходе в Аттестованный 1С:Фреш этот оплаченный срок не «сгорает» и не обнуляется;
• не требуется доплата за уже оплаченный период;
• один раз можно продлиться по обычным тарифам, если лицензия 1С:Фреш или 1С:КП Проф и выше заканчивается в 2026 году, и продолжить работать в аттестованной среде;

Таким образом, переход обойдется дешевле, чем при подключении на общих условиях.

При переходе по льготным условиям, с зачетом текущих действующих лицензий 1С:Фреш или локальных лицензий 1С:КП ПРОФ и выше, учреждениям потребуется покупка услуг по предоставлению защищенных каналов связи для каждого из пользователей, которые перейдут на работу в Аттестованный 1С:Фреш, так как доступ к аттестованному облаку возможен только по защищенным каналам связи.

Возможность для льготного перехода действует до 30 июня 2026 года. Затем переход будет осуществляться на общих условиях по действующим тарифам.

Подробнее об условиях льготного перехода читайте в инфописьме №34058 от 30.01.2026.

Если вы работаете в облачных программах 1С:Фреш (1С:Бухгалтерия государственного учреждения, 1С:Зарплата и кадры государственного учреждения или 1С-КАМИН:Зарплата для бюджетных учреждений) для перехода в Аттестованный 1С:Фреш обратитесь к своему партнеру 1С.

Если вы работаете в федеральном, государственном или муниципальным учреждении и для ведения учета и бухгалтерии используете стороннее решение, попробуйте Аттестованный 1С:Фреш. Для этого пройдите регистрацию и получите тестовый доступ на 30 дней.

Не откладывайте выполнение требований ФСТЭК — переходите в Аттестованный 1С:Фреш на специальных условиях!