---
title: "Приказ ФСТЭК России от 20.04.2023 N 69"
number: "69"
issuer: "Федеральная служба по техническому и экспортному контролю"
issued_on: 2023-04-20
status: действует
canonical: "https://bukva.ai/docs/prikaz-69-2023-fstek-rossii-federalnaya"
---

## Приказ ФСТЭК России от 20.04.2023 N 69

# Приказ ФСТЭК России от 20.04.2023 N 69

"О внесении изменений в Требования к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования, утвержденные приказом ФСТЭК России от 21 декабря 2017 г. N 235"

(Зарегистрировано в Минюсте России 23.06.2023 N 73969)

> [!IMPORTANT]
> Начало действия документа - 04.07.2023.


<a id="p100001"></a>Зарегистрировано в Минюсте России 23 июня 2023 г. N 73969

---


<div align="center">

<a id="p100002"></a>**ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ**

<a id="p100003"></a>**ПРИКАЗ**<br>
**от 20 апреля 2023 г. N 69**

<a id="p100004"></a>**О ВНЕСЕНИИ ИЗМЕНЕНИЙ**<br>
**В ТРЕБОВАНИЯ К СОЗДАНИЮ СИСТЕМ БЕЗОПАСНОСТИ ЗНАЧИМЫХ**<br>
**ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ**<br>
**РОССИЙСКОЙ ФЕДЕРАЦИИ И ОБЕСПЕЧЕНИЮ ИХ ФУНКЦИОНИРОВАНИЯ,**<br>
**УТВЕРЖДЕННЫЕ ПРИКАЗОМ ФСТЭК РОССИИ**<br>
ОТ 21 ДЕКАБРЯ 2017 Г. N 235

</div>


<a id="p100005"></a>В соответствии с [пунктом 4 части 3 статьи 6](https://bukva.ai/docs/zakon-187-fz-2017/statya-6#p100053) Федерального закона от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", [пунктом 2](https://bukva.ai/docs/ukaz-1085#p2) Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085, [Указом](https://bukva.ai/docs/ukaz-250-2022) Президента Российской Федерации от 11 мая 2022 г. N 250 "О дополнительных мерах по обеспечению информационной безопасности Российской Федерации" приказываю:
<a id="p100006"></a>Внести изменения в [Требования](https://bukva.ai/docs/prikaz-235-2017-fstek-rossii-federalnaya#p100009) к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 21 декабря 2017 г. N 235 (зарегистрирован Минюстом России 22 февраля 2018 г., регистрационный N 50118), с изменениями, внесенными приказом ФСТЭК России от 27 марта 2019 г. N 64 "О внесении изменений в Требования к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 21 декабря 2017 г. N 235" (зарегистрирован Минюстом России 13 июня 2019 г., регистрационный N 54920), согласно [приложению](#p100009) к настоящему приказу.

<div align="right">

<a id="p100007"></a>Директор Федеральной службы<br>
по техническому и экспортному контролю<br>
В.СЕЛИН

</div>






<div align="right">

<a id="p100008"></a>Приложение<br>
к приказу ФСТЭК России<br>
от 20 апреля 2023 г. N 69

</div>


<div align="center">

<a id="p100009"></a>**ИЗМЕНЕНИЯ,**<br>
**ВНОСИМЫЕ В ТРЕБОВАНИЯ К СОЗДАНИЮ СИСТЕМ БЕЗОПАСНОСТИ**<br>
**ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ**<br>
**РОССИЙСКОЙ ФЕДЕРАЦИИ И ОБЕСПЕЧЕНИЮ ИХ ФУНКЦИОНИРОВАНИЯ,**<br>
**УТВЕРЖДЕННЫЕ ПРИКАЗОМ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО ТЕХНИЧЕСКОМУ**<br>
**И ЭКСПОРТНОМУ КОНТРОЛЮ ОТ 21 ДЕКАБРЯ 2017 Г. N 235**

</div>


1. <a id="p100010"></a>[Пункт 8](https://bukva.ai/docs/prikaz-235-2017-fstek-rossii-federalnaya#p100034) изложить в следующей редакции:
<a id="p100011"></a>"8. Руководитель субъекта критической информационной инфраструктуры или заместитель руководителя субъекта критической информационной инфраструктуры, на которого возложены полномочия по обеспечению информационной безопасности в соответствии с [Указом](https://bukva.ai/docs/ukaz-250-2022) Президента Российской Федерации от 1 мая 2022 г. N 250 "О дополнительных мерах по обеспечению информационной безопасности Российской Федерации" (далее - ответственное лицо), создает систему безопасности, организует и контролирует ее функционирование.".
2. <a id="p100012"></a>В [абзаце третьем пункта 10](https://bukva.ai/docs/prikaz-235-2017-fstek-rossii-federalnaya#p100038) слово "уполномоченному" заменить словом "ответственному".
3. <a id="p100013"></a>В [пункте 10.1](https://bukva.ai/docs/prikaz-235-2017-fstek-rossii-federalnaya#p3):
<a id="p100014"></a>а) в [абзаце первом](https://bukva.ai/docs/prikaz-235-2017-fstek-rossii-federalnaya#p3) слово "уполномоченного" заменить словом "ответственного";
<a id="p100015"></a>б) в [абзаце втором](https://bukva.ai/docs/prikaz-235-2017-fstek-rossii-federalnaya#p4) после слова "осуществляют" дополнить словами "ответственное лицо и (или)".
4. <a id="p100016"></a>В [пункте 12](https://bukva.ai/docs/prikaz-235-2017-fstek-rossii-federalnaya#p13):
<a id="p100017"></a>а) в [абзаце втором](https://bukva.ai/docs/prikaz-235-2017-fstek-rossii-federalnaya#p14) слова "(со сроком обучения не менее 360 часов)" исключить;
<a id="p100018"></a>б) [абзац третий](https://bukva.ai/docs/prikaz-235-2017-fstek-rossii-federalnaya#p15) изложить в следующей редакции:
<a id="p100019"></a>"наличие у штатных работников структурного подразделения по безопасности, штатных специалистов по безопасности профессионального образования по направлению подготовки (специальности) в области информационной безопасности или иного высшего профессионального образования с прохождением обучения по программе повышения квалификации по направлению "Информационная безопасность";";
<a id="p100020"></a>в) в [абзаце четвертом](https://bukva.ai/docs/prikaz-235-2017-fstek-rossii-federalnaya#p16) слова "5 лет" заменить словами "3 года".
5. <a id="p100021"></a>[Дополнить](https://bukva.ai/docs/prikaz-235-2017-fstek-rossii-federalnaya#p100009) пунктом 12.1 следующего содержания:
<a id="p100022"></a>"12.1. На работников со средним профессиональным образованием по специальности в области информационной безопасности (при наличии должности в штатном расписании у субъекта критической информационной инфраструктуры) возлагаются отдельные функции по обеспечению безопасности значимых объектов критической информационной инфраструктуры в соответствии с полученной такими работниками специальностью.".
6. <a id="p100023"></a>В [пункте 21](https://bukva.ai/docs/prikaz-235-2017-fstek-rossii-federalnaya#p100065):
<a id="p100024"></a>а) в [абзаце первом](https://bukva.ai/docs/prikaz-235-2017-fstek-rossii-federalnaya#p100065) слово "гарантийной," исключить;
<a id="p100025"></a>б) [дополнить](https://bukva.ai/docs/prikaz-235-2017-fstek-rossii-federalnaya#p100065) абзацем третьим следующего содержания:
<a id="p100026"></a>"В случае невозможности обеспечения средств защиты информации технической поддержкой со стороны разработчиков (производителей), субъектом критической информационной инфраструктуры должны быть реализованы организационные и технические меры, обеспечивающие блокирование (нейтрализацию) угроз безопасности информации с необходимым уровнем защищенности значимого объекта, в соответствии с [Требованиями](https://bukva.ai/docs/prikaz-239-2017-fstek-rossii-federalnaya#p100009) по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденными приказом ФСТЭК России от 25 декабря 2017 г. N 239 <1>.".
7. <a id="p100027"></a>[Дополнить](https://bukva.ai/docs/prikaz-235-2017-fstek-rossii-federalnaya#p100065) сноской к абзацу третьему пункта 21 следующего содержания:
<a id="p100028"></a>"<1> Зарегистрирован Минюстом России 26 марта 2018 г., регистрационный N 50524, с изменениями, внесенными приказами ФСТЭК России от 9 августа 2018 г. N 138 (зарегистрирован Минюстом России 5 сентября 2018 г., регистрационный N 52071), от 26 марта 2019 г. N 60 (зарегистрирован Минюстом России 18 апреля 2019 г., регистрационный N 54443) и от 20 февраля 2020 г. N 35 (зарегистрирован Минюстом России 11 сентября 2020 г., регистрационный N 59793).".
8. <a id="p100029"></a>В [пункте 26](https://bukva.ai/docs/prikaz-235-2017-fstek-rossii-federalnaya#p100077) слово "уполномоченным" заменить словом "ответственным".
9. <a id="p100030"></a>В [пункте 27](https://bukva.ai/docs/prikaz-235-2017-fstek-rossii-federalnaya#p100078) после слов "субъекта критической информационной инфраструктуры," дополнить словами "ответственного лица,".
10. <a id="p100031"></a>В [пункте 36](https://bukva.ai/docs/prikaz-235-2017-fstek-rossii-federalnaya#p11):
<a id="p100032"></a>а) в [абзаце четвертом](https://bukva.ai/docs/prikaz-235-2017-fstek-rossii-federalnaya#p100103) слово "уполномоченным" заменить словом "ответственным";
<a id="p100033"></a>б) в [абзаце пятом](https://bukva.ai/docs/prikaz-235-2017-fstek-rossii-federalnaya#p100104) после слов "руководителя субъекта" дополнить словами "(ответственного лица)";
<a id="p100034"></a>в) в [абзаце седьмом](https://bukva.ai/docs/prikaz-235-2017-fstek-rossii-federalnaya#p100106) слово "уполномоченным" заменить словом "ответственным".
11. <a id="p100035"></a>В [пункте 37](https://bukva.ai/docs/prikaz-235-2017-fstek-rossii-federalnaya#p100107):
<a id="p100036"></a>а) в [абзаце третьем](https://bukva.ai/docs/prikaz-235-2017-fstek-rossii-federalnaya#p100109) слово "уполномоченному" заменить словом "ответственному";
<a id="p100037"></a>б) в [абзаце четвертом](https://bukva.ai/docs/prikaz-235-2017-fstek-rossii-federalnaya#p100110) слово "уполномоченного" заменить словом "ответственного".



<a id="p100038"></a>

---