--- title: "Приказ ФСТЭК России от 08.05.2026 N 137" number: "137" issuer: "Федеральная служба по техническому и экспортному контролю" issued_on: 2026-05-08 status: действует canonical: "https://bukva.ai/docs/prikaz-137-2026-fstek-rossii-federalnaya" --- ## Приказ ФСТЭК России от 08.05.2026 N 137 # Приказ ФСТЭК России от 08.05.2026 N 137 "О внесении изменений в Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 апреля 2025 г. N 117" (Зарегистрировано в Минюсте России 10.08.2026 N 87797) > [!IMPORTANT] > Начало действия документа - 01.09.2026 (за исключением отдельных положений). > В соответствии с [пунктом 2](#p100007) данный документ вступает в силу с 1 сентября 2026 года, за исключением отдельных положений, вступающих в силу в иные сроки. Зарегистрировано в Минюсте России 10 августа 2026 г. N 87797 --- **ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ** **ПРИКАЗ** от 8 мая 2026 г. N 137 **О ВНЕСЕНИИ ИЗМЕНЕНИЙ** **В ТРЕБОВАНИЯ О ЗАЩИТЕ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙСЯ** **В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ, ИНЫХ** **ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ,**
**ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ**
**УЧРЕЖДЕНИЙ, УТВЕРЖДЕННЫЕ ПРИКАЗОМ ФЕДЕРАЛЬНОЙ**
**СЛУЖБЫ ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ**
**ОТ 11 АПРЕЛЯ 2025 Г. N 117** В соответствии с [частью 5 статьи 16](https://bukva.ai/docs/zakon-149-fz-2006/statya-1#p823) Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", [подпунктом "а" пункта 3 статьи 1](https://bukva.ai/docs/zakon-568-fz-2025/statya-1#p100035) Федерального закона от 29 декабря 2025 г. N 568-ФЗ "О внесении изменений в Федеральный закон "Об информации, информационных технологиях и о защите информации", [пунктом 2](https://bukva.ai/docs/ukaz-1085#p2) и [подпунктом 9(1) пункта 8](https://bukva.ai/docs/ukaz-1085#p100268) Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085, приказываю: 1. Внести в [Требования](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100017) о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 апреля 2025 г. N 117 (зарегистрирован Минюстом России 16 июня 2025 г., регистрационный N 82619), изменения согласно [приложению](#p100010) к настоящему приказу. 2. Настоящий приказ вступает в силу с 1 сентября 2026 г., за исключением [пункта 7](#p100020) приложения к настоящему приказу, вступающего в силу с 1 марта 2027 г. Директор Федеральной службы по техническому и экспортному контролю **В.СЕЛИН** Приложение к приказу ФСТЭК России от 8 мая 2026 г. N 137 **ИЗМЕНЕНИЯ,** **КОТОРЫЕ ВНОСЯТСЯ В ТРЕБОВАНИЯ О ЗАЩИТЕ ИНФОРМАЦИИ,** **СОДЕРЖАЩЕЙСЯ В ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ,** **ИНЫХ ИНФОРМАЦИОННЫХ СИСТЕМАХ ГОСУДАРСТВЕННЫХ ОРГАНОВ,** **ГОСУДАРСТВЕННЫХ УНИТАРНЫХ ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ** **УЧРЕЖДЕНИЙ, УТВЕРЖДЕННЫЕ ПРИКАЗОМ ФСТЭК РОССИИ** **ОТ 11 АПРЕЛЯ 2025 Г. N 117** 1. [Пункт 8](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100030) после слов "на базе информационно-телекоммуникационной инфраструктуры <3>" дополнить словами ", в том числе с использованием технических средств и программ для электронных вычислительных машин и баз данных,". 2. [Пункт 9](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100033) после слов "защиту информации" дополнить предлогом "в". 3. В [абзаце девятом подпункта "г" пункта 14](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100062) слово "постоянный" исключить. 4. В [сноске 5](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100083) к четырнадцатому абзацу подпункта "д" пункта 14 "3.2" заменить "3.1". 5. В [абзаце первом пункта 19](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100096) слово "назначает" заменить словом "назначить".
6. В [пункте 31](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100145):
в [абзаце первом](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100145) слова "оператором (обладателем информации)" исключить;
в [абзаце третьем](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100147) обозначение "Пзи" заменить обозначением "Узи";
в [абзаце четвертом](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100148) обозначение "Пзи" заменить обозначением "Узи".
7. [Пункт 32](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100149) изложить в следующей редакции: "32. Расчет и оценка показателя защищенности Kзи проводятся оператором (обладателем информации) не реже одного раза в шесть месяцев. Расчет и оценка показателя уровня зрелости Узи проводятся подрядной организацией до получения доступа к информационным системам, содержащейся в них информации, и (или) передачи им информации и далее не реже одного раза в два года. О полученном по результатам оценки значении показателя защищенности Kзи в случае его несоответствия нормированным значениям, указанным в методических документах ФСТЭК России, в течение 3 календарных дней со дня завершения такой оценки информируется руководитель оператора (обладателя информации) для принятия решения о проведении мероприятий по совершенствованию защиты информации и принятии мер по повышению уровня защищенности информации, содержащейся в информационных системах. Результаты оценки показателя защищенности Kзи в срок не позднее 5 рабочих дней после дня его расчета направляются оператором (обладателем информации) в ФСТЭК России в целях мониторинга текущего состояния технической защиты информации и оценки эффективности деятельности по технической защите информации <10>.". 8. [Абзац второй пункта 33](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100155) изложить в следующей редакции: "План утверждается руководителем оператора (обладателя информации), ответственным лицом и доводится до подразделений (работников) оператора (обладателя информации) в части, их касающейся. Результатом реализации мероприятий плана является достижение значения показателя защищенности Kзи не ниже нормированных значений, указанных в методических документах ФСТЭК России.". 9. В [пункте 35](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100181) слова "зрелости Пзи" заменить словами "защищенности Kзи". 10. В [абзаце первом пункта 39](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100199) слово "тестировании" заменить словом "тестирование", слово "выдаче" заменить словом "выдачу". 11. В [пункте 41](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100206): в [абзаце первом](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100206) слово "непосредственно" исключить; в [абзаце втором](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100207) слово "проведении" заменить словом "проведение", слово "предупреждении" заменить словом "предупреждения". 12. [Абзац четвертый пункта 42](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100211) после слов "с применением строгой" дополнить словами "или усиленной многофакторной". 13. В [сноске 15](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100213) к четвертому абзацу пункта 42: "3.54" заменить "3.59"; слово "требования" заменить словом "положения". 14. В [пункте 45](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100217) слово "свих" заменить словом "своих". 15. [Абзац четвертый пункта 46](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100223) после слов "и строгой" дополнить словами "или усиленной многофакторной". 16. В [абзаце третьем пункта 55](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100258) слова "несанкционированный доступ" заменить словами "несанкционированного доступа". 17. [Абзац второй пункта 58](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100269) дополнить словами ", а также по расчету и оценке показателя уровня зрелости Узи". 18. В [подпункте 3 пункта 62](https://bukva.ai/docs/prikaz-117-2025-fstek-rossii-federalnaya#p100303) слово "адаптированного" заменить словом "адаптированных". ---