--- title: "Приказ Минцифры России от 02.12.2025 N 1106" number: "1106" issuer: "Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации" issued_on: 2025-12-02 status: действует canonical: "https://bukva.ai/docs/prikaz-1106-2025" --- ## Приказ Минцифры России от 02.12.2025 N 1106 # Приказ Минцифры России от 02.12.2025 N 1106 "Об утверждении Требований к обеспечению информационной безопасности в рамках предоставления облачных услуг посредством государственной единой облачной платформы" (Зарегистрировано в Минюсте России 19.05.2026 N 86515) > [!IMPORTANT] > Начало действия документа - 31.05.2026. Зарегистрировано в Минюсте России 19 мая 2026 г. N 86515 --- **МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ** **И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ** **ПРИКАЗ** от 2 декабря 2025 г. N 1106
**ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ**
**К ОБЕСПЕЧЕНИЮ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В РАМКАХ**
**ПРЕДОСТАВЛЕНИЯ ОБЛАЧНЫХ УСЛУГ ПОСРЕДСТВОМ ГОСУДАРСТВЕННОЙ**
**ЕДИНОЙ ОБЛАЧНОЙ ПЛАТФОРМЫ** В соответствии с [абзацем вторым подпункта "в" пункта 2](https://bukva.ai/docs/postanovlenie-929-2024#p100012) постановления Правительства Российской Федерации от 10 июля 2024 г. N 929 "Об утверждении Положения о государственной единой облачной платформе" приказываю: Утвердить прилагаемые [Требования](#p100009) к обеспечению информационной безопасности в рамках предоставления облачных услуг посредством государственной единой облачной платформы. Министр **М.И.ШАДАЕВ** Утверждены приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 02.12.2025 N 1106 **ТРЕБОВАНИЯ** **К ОБЕСПЕЧЕНИЮ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В РАМКАХ** **ПРЕДОСТАВЛЕНИЯ ОБЛАЧНЫХ УСЛУГ ПОСРЕДСТВОМ ГОСУДАРСТВЕННОЙ** **ЕДИНОЙ ОБЛАЧНОЙ ПЛАТФОРМЫ** 1. Настоящие Требования разработаны с целью обеспечения устойчивого функционирования государственной единой облачной платформы <1> с надлежащим уровнем информационной безопасности в соответствии с законодательством Российской Федерации, а также предотвращения (минимизации) ущерба и отказа функционирования информационно-телекоммуникационной инфраструктуры, в рамках которой поставщиками <2> предоставляются облачные услуги <3> (далее - информационно-телекоммуникационная инфраструктура). --- <1> [Абзац второй пункта 2](https://bukva.ai/docs/postanovlenie-929-2024#p100024) Положения о государственной единой облачной платформе, утвержденного постановлением Правительства Российской Федерации от 10 июля 2024 г. N 929 (далее - Положение о государственной единой облачной платформе). <2> [Абзац третий пункта 2](https://bukva.ai/docs/postanovlenie-929-2024#p100025) Положения о государственной единой облачной платформе. <3> [Абзац пятый пункта 2](https://bukva.ai/docs/postanovlenie-929-2024#p100027) Положения о государственной единой облачной платформе. 2. Информационно-телекоммуникационная инфраструктура должна соответствовать: а) [требованиям](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100017) о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утвержденным приказом Федеральной службы по техническому и экспортному контролю от 11 апреля 2025 г. N 117 <4> (далее - Требования о защите информации); --- <4> Зарегистрирован Министерством юстиции Российской Федерации 16 июня 2025 г., регистрационный N 82619. б) требованиям, установленным [Составом](https://bukva.ai/docs/prikaz-378-2014-fsb-rossii-federalnaya#p100011) и содержанием организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности, утвержденным приказом Федеральной службы безопасности Российской Федерации от 10 июля 2014 г. N 378 <5> (далее - Состав и содержание организационных и технических мер с использованием средств криптографической защиты информации); --- <5> Зарегистрирован Министерством юстиции Российской Федерации 18 августа 2014 г., регистрационный N 33620. в) [требованиям](https://bukva.ai/docs/prikaz-117-2025-fsb-rossii-federalnaya#p100013) о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, с использованием шифровальных (криптографических) средств, утвержденным приказом Федеральной службы безопасности Российской Федерации от 18 марта 2025 г. N 117 <6> (далее - Требования о защите информации с использованием шифровальных (криптографических) средств). --- <6> Зарегистрирован Министерством юстиции Российской Федерации 26 марта 2025 г., регистрационный N 81647. 3. В рамках организации процесса мониторинга инцидентов информационной безопасности должны реализовываться меры, направленные на защиту государственной единой облачной платформы от атак, направленных на отказ в обслуживании, предусмотренные [абзацем вторым пункта 59](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100274) Требований о защите информации. Мероприятия по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации должны выполняться только аккредитованными центрами государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации <7>, а в период действия переходного периода - организациями, имеющими действующее соглашение о сотрудничестве (взаимодействии) с Федеральной службой безопасности Российской Федерации (Национальным координационным центром по компьютерным инцидентам) в области обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты <8>. --- <7> [Подпункт "г" пункта 1](https://bukva.ai/docs/ukaz-250-2022#p100030) Указа Президента Российской Федерации от 1 мая 2022 г. N 250 "О дополнительных мерах по обеспечению информационной безопасности Российской Федерации" (далее - Указ N 250). <8> [Подпункт "б" пункта 5](https://bukva.ai/docs/ukaz-250-2022#p100023) Указа N 250, [приказ](https://bukva.ai/docs/prikaz-543-2022-fsb-rossii-federalnaya) Федеральной службы безопасности Российской Федерации от 1 ноября 2022 г. N 543 "Об определении переходного периода, предусмотренного подпунктом "б" пункта 5 Указа Президента Российской Федерации от 1 мая 2022 г. N 250" (зарегистрирован Министерством юстиции Российской Федерации 1 декабря 2022 г., регистрационный N 71291); с изменением, внесенным приказом Федеральной службы безопасности Российской Федерации от 21 июля 2025 г. N 282 (зарегистрирован Министерством юстиции Российской Федерации 19 августа 2025 г., регистрационный N 83223). 4. Программные и аппаратные компоненты информационно-телекоммуникационной инфраструктуры должны быть реализованы на решениях, включенных в единый реестр российских программ для электронных вычислительных машин и баз данных в соответствии с [Правилами](https://bukva.ai/docs/postanovlenie-1236-2015#p25) формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных и единого реестра программ для электронных вычислительных машин и баз данных из государств - членов Евразийского экономического союза, за исключением Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 16 ноября 2015 г. N 1236, и (или) реестр российской промышленной продукции в соответствии с [Правилами](https://bukva.ai/docs/postanovlenie-719-2015#p6787) формирования и ведения реестра российской промышленной продукции, состав сведений, включаемых в реестр, порядок включения таких сведений в реестр и исключения их из реестра, в том числе размещения таких сведений в государственной информационной системе промышленности, и порядок предоставления сведений, включенных в реестр, утвержденными постановлением Правительства Российской Федерации от 17 июля 2015 г. N 719. Использование программных и аппаратных компонентов информационно-телекоммуникационной инфраструктуры субъектами критической информационной инфраструктуры Российской Федерации на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации должно быть реализовано в соответствии с [Правилами](https://bukva.ai/docs/postanovlenie-1912-2023#p100028) перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 14 ноября 2023 г. N 1912 <9>. --- <9> В соответствии с [пунктом 5](https://bukva.ai/docs/postanovlenie-1912-2023#p100024) постановления Правительства Российской Федерации от 14 ноября 2023 г. N 1912 "О порядке перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации" [пункты 1](https://bukva.ai/docs/postanovlenie-1912-2023#p100005) и [2](https://bukva.ai/docs/postanovlenie-1912-2023#p100006) данного акта действуют до 1 сентября 2030 г. 5. Средства защиты информации, используемые в информационно-телекоммуникационной инфраструктуре, должны: а) иметь действующие сертификаты в соответствии с [пунктом 3](https://bukva.ai/docs/prikaz-55-2018-fstek-rossii-federalnaya#p100014) Положения о системе сертификации средств защиты информации, утвержденного приказом Федеральной службы по техническому и экспортному контролю от 3 апреля 2018 г. N 55 <10> и (или) в соответствии с [пунктом 3](https://bukva.ai/docs/prikaz-117-2025-fsb-rossii-federalnaya#p100028) Требований о защите информации с использованием шифровальных (криптографических) средств; --- <10> Зарегистрирован Министерством юстиции Российской Федерации 11 мая 2018 г., регистрационный N 51063; с изменениями, внесенными приказами Федеральной службы по техническому и экспортному контролю от 5 августа 2021 г. N 121 (зарегистрирован Министерством юстиции Российской Федерации 27 октября 2021 г., регистрационный N 65594) и от 19 сентября 2022 г. N 172 (зарегистрирован Министерством юстиции Российской Федерации 19 октября 2022 г., регистрационный N 70614). б) соответствовать [пункту 11](https://bukva.ai/docs/prikaz-21-2013-fstek-rossii-federalnaya#p100061) Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утвержденного приказом Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. N 21 <11>, в том числе в части контроля отсутствия недекларированных возможностей программного обеспечения данных <12>; --- <11> Зарегистрирован Министерством юстиции Российской Федерации 14 мая 2013 г., регистрационный N 28375; с изменениями, внесенными приказами Федеральной службы по техническому и экспортному контролю от 23 марта 2017 г. N 49 (зарегистрирован Министерством юстиции Российской Федерации 25 апреля 2017 г., регистрационный N 46487) и от 14 мая 2020 г. N 68 (зарегистрирован Министерством юстиции Российской Федерации 8 июля 2020 г., регистрационный N 58877). <12> [Пункт 6](https://bukva.ai/docs/postanovlenie-1119-2012#p100020) Требований к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 ноября 2012 г. N 1119. в) соответствовать требованиям к защите персональных данных при их обработке в информационных системах персональных данных потребителей <13> в соответствии с [пунктом 9](https://bukva.ai/docs/prikaz-378-2014-fsb-rossii-federalnaya#p100035) Состава и содержания организационных и технических мер с использованием средств криптографической защиты информации. --- <13> [Абзац четвертый пункта 2](https://bukva.ai/docs/postanovlenie-929-2024#p100026) Положения о государственной единой облачной платформе. 6. Технические средства, обрабатывающие информацию, средства защиты информации, а также средства, обеспечивающие функционирование центров обработки данных, должны размещаться на территории Российской Федерации. 7. Для обеспечения защиты информации, содержащейся в информационно-телекоммуникационной инфраструктуре, каждый поставщик должен определить структурное подразделение, ответственное за защиту информации, а также за обнаружение, предупреждение и ликвидацию последствий компьютерных атак и реагирование на компьютерные инциденты. 8. В ходе функционирования информационно-телекоммуникационной инфраструктуры структурным подразделением, указанным в [пункте 7](#p100046) настоящих Требований, должны проводиться следующие мероприятия: а) выявление и оценка угроз безопасности информации; б) контроль конфигурации информационно-телекоммуникационной инфраструктуры; в) управление уязвимостями; г) мониторинг информационной безопасности; д) контроль уровня защищенности информации, содержащейся в информационно-телекоммуникационной инфраструктуре; е) обнаружение, предупреждение и ликвидация последствий компьютерных атак и реагирование на компьютерные инциденты. 9. Информационно-телекоммуникационная инфраструктура поставщика должна соответствовать требованиям безопасности информации, что должно подтверждаться наличием у поставщиков аттестата соответствия требованиям по защите информации по [форме](https://bukva.ai/docs/prikaz-77-2021-fstek-rossii-federalnaya#p100293) согласно приложению N 4 к Порядку организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну, утвержденному приказом Федеральной службы по техническому и экспортному контролю от 29 апреля 2021 г. N 77 <14>. --- <14> Зарегистрирован Министерством юстиции Российской Федерации 10 августа 2021 г., регистрационный N 64589. ---