Приказ Росаккредитации от 21.04.2026 № 83
Актуально на 11.11.2026.
Как цитировать: Приказ Росаккредитации от 21.04.2026 N 83. 83. 21.04.2026. https://bukva.ai/docs/prikaz-83-2026-rosakkreditatsiya-federalnaya
«Об утверждении плана перехода участников национальной системы аккредитации на применение международного стандарта ISO/IEC 27006-1:2024 „Информационная безопасность, кибербезопасность и защита конфиденциальности. Требования к органам, осуществляющим аудит и сертификацию систем менеджмента информационной безопасности. Часть 1. Общие положения“»
МИНИСТЕРСТВО ЭКОНОМИЧЕСКОГО РАЗВИТИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ
ФЕДЕРАЛЬНАЯ СЛУЖБА ПО АККРЕДИТАЦИИ
ПРИКАЗ
от 21 апреля 2026 г. № 83
ОБ УТВЕРЖДЕНИИ ПЛАНА ПЕРЕХОДА УЧАСТНИКОВ НАЦИОНАЛЬНОЙ
СИСТЕМЫ АККРЕДИТАЦИИ НА ПРИМЕНЕНИЕ МЕЖДУНАРОДНОГО
СТАНДАРТА ISO/IEC 27006-1:2024 «ИНФОРМАЦИОННАЯ
БЕЗОПАСНОСТЬ, КИБЕРБЕЗОПАСНОСТЬ И ЗАЩИТА КОНФИДЕНЦИАЛЬНОСТИ.
ТРЕБОВАНИЯ К ОРГАНАМ, ОСУЩЕСТВЛЯЮЩИМ АУДИТ И СЕРТИФИКАЦИЮ
СИСТЕМ МЕНЕДЖМЕНТА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ.
ЧАСТЬ 1. ОБЩИЕ ПОЛОЖЕНИЯ»
В соответствии с пунктом 1 Положения о Федеральной службе по аккредитации, утвержденного постановлением Правительства Российской Федерации от 17 октября 2011 г. № 845, в связи с публикацией новой версии международного стандарта ISO/IEC 27006-1:2024 «Информационная безопасность, кибербезопасность и защита конфиденциальности. Требования к органам, осуществляющим аудит и сертификацию систем менеджмента информационной безопасности. Часть 1. Общие положения», а также в целях соблюдения международных требований по переходу участников национальной системы аккредитации на применение международного стандарта ISO/IEC 27006-1:2024 «Информационная безопасность, кибербезопасность и защита конфиденциальности. Требования к органам, осуществляющим аудит и сертификацию систем менеджмента информационной безопасности. Часть 1. Общие положения», приказываю:
1. Утвердить прилагаемый план перехода участников национальной системы аккредитации на применение международного стандарта ISO/IEC 27006-1:2024 «Информационная безопасность, кибербезопасность и защита конфиденциальности. Требования к органам, осуществляющим аудит и сертификацию систем менеджмента информационной безопасности. Часть 1. Общие положения».
2. Установить, что с даты вступления в силу изменений в критерии аккредитации и перечень документов и сведений, подтверждающих соответствие заявителя, аккредитованного лица критериям аккредитации, утвержденные приказом Минэкономразвития России от 26 октября 2020 г. № 707 (далее — Критерии аккредитации), в части дополнения требованиями международного стандарта ISO/IEC 27006-1:2024 «Информационная безопасность, кибербезопасность и защита конфиденциальности. Требования к органам, осуществляющим аудит и сертификацию систем менеджмента информационной безопасности. Часть 1. Общие положения», оценка соответствия заявителей, аккредитованных лиц Критериям аккредитации при предоставлении государственных услуг по аккредитации, расширению области аккредитации, подтверждению компетентности аккредитованных лиц проводится с учетом требований международного стандарта ISO/IEC 27006-1:2024 «Информационная безопасность, кибербезопасность и защита конфиденциальности. Требования к органам, осуществляющим аудит и сертификацию систем менеджмента информационной безопасности. Часть 1. Общие положения».
3. Управлению работы с реестрами и аналитики (А.Ю. Щеверову) обеспечить возможность внесения сведений в реестр аккредитованных лиц о прохождении органами по сертификации систем менеджмента информационной безопасности оценки соответствия критериям аккредитации с учетом требований международного стандарта ISO/IEC 27006-1:2024 «Информационная безопасность, кибербезопасность и защита конфиденциальности. Требования к органам, осуществляющим аудит и сертификацию систем менеджмента информационной безопасности. Часть 1. Общие положения» до 30 апреля 2026 г.
4. Управлению правового обеспечения и международного взаимодействия (М.С. Пигалицыну) обеспечить включение в Критерии аккредитации официального перевода международного стандарта ISO/IEC 27006-1:2024 «Информационная безопасность, кибербезопасность и защита конфиденциальности. Требования к органам, осуществляющим аудит и сертификацию систем менеджмента информационной безопасности. Часть 1. Общие положения», взамен национального стандарта ГОСТ Р ИСО/МЭК 27006-2020 «Информационные технологии. Методы и средства обеспечения безопасности. Требования к органам, осуществляющим аудит и сертификацию систем менеджмента информационной безопасности».
5. Контроль за исполнением настоящего приказа возложить на заместителя руководителя Федеральной службы по аккредитации М.Б. Залазаева.
ПЛАН
ПЕРЕХОДА УЧАСТНИКОВ НАЦИОНАЛЬНОЙ СИСТЕМЫ АККРЕДИТАЦИИ
НА ПРИМЕНЕНИЕ МЕЖДУНАРОДНОГО СТАНДАРТА ISO/IEC 27006-1:2024
«ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ, КИБЕРБЕЗОПАСНОСТЬ И ЗАЩИТА
КОНФИДЕНЦИАЛЬНОСТИ. ТРЕБОВАНИЯ К ОРГАНАМ, ОСУЩЕСТВЛЯЮЩИМ
АУДИТ И СЕРТИФИКАЦИЮ СИСТЕМ МЕНЕДЖМЕНТА ИНФОРМАЦИОННОЙ
БЕЗОПАСНОСТИ. ЧАСТЬ 1. ОБЩИЕ ПОЛОЖЕНИЯ» <1>
<1> Официальный перевод ISO/IEC 27006-1:2024 «Информационная безопасность, кибербезопасность и защита конфиденциальности. Требования к органам, осуществляющим аудит и сертификацию систем менеджмента информационной безопасности. Часть 1. Общие требования» на русский язык зарегистрирован ФГБУ «Институт стандартизации» 19 июня 2025 г., регистрационный № 4665/ISO/IEC (далее — ISO/IEC 27006-1:2024)
| № п/п | Мероприятия | Срок | Ответственный исполнитель |
| Мероприятия, реализуемые Росаккредитацией и ФАУ НИА | |||
| 1. | Разработка обновленной редакции Схемы аккредитации органов по сертификации систем менеджмента в национальной системе аккредитации (СМ № 03.1-9.0004) | в соответствии со сроками, установленными Тематическим планом научно-методических работ, проводимых ФАУ НИА в рамках государственного задания Росаккредитации на 2026 г. от 23 декабря 2025 г. № Пл-25 | ФАУ НИА Росаккредитация |
| 2. | Разработка обновленной редакции методических рекомендаций по формированию программы выездной оценки соответствия органа по сертификации систем менеджмента критериям аккредитации (СМ № 03.1-4.0004) | в соответствии со сроками, установленными Тематическим планом научно-методических работ, проводимых ФАУ НИА в рамках государственного задания Росаккредитации на 2026 г. от 23 декабря 2025 г. № Пл-25 | ФАУ НИА Росаккредитация |
| 3. | Разработка формы декларации о соответствии органа по сертификации систем менеджмента информационной безопасности требованиям ISO/IEC 27006-1:2024 | в соответствии со сроками, установленными IAF MD 29:2024 «Требования к переходу на стандарт ISO/IEC 27006-1:2024» | Росаккредитация |
| 4. | Разработка формы чек-листа соответствия органов по сертификации систем менеджмента информационной безопасности требованиям ISO/IEC 27006-1:2024 | в соответствии со сроками, установленными Тематическим планом научно-методических работ, проводимых ФАУ НИА в рамках государственного задания Росаккредитации на 2026 г. от 23 декабря 2025 г. № Пл-25 | ФАУ НИА Росаккредитация |
| 5. | Разработка обновленной редакции методики заполнения форм анкет самообследования соответствия органов сертификации систем менеджмента требованиям критериев аккредитации, прилагаемых к заявлению об аккредитации, заявлению о расширении области аккредитации, заявлению о проведении процедуры подтверждения компетентности аккредитованного лица (СМ № 03.2-4.0002) | в соответствии со сроками, установленными Тематическим планом научно-методических работ, проводимых ФАУ НИА в рамках государственного задания Росаккредитации на 2026 г. от 23 декабря 2025 г. № Пл-25 | ФАУ НИА Росаккредитация |
| 6. | Разработка обновленной редакции Руководства по проведению оценки соответствия органов по сертификации систем менеджмента критериям аккредитации (СМ № 03.1-1.0011) | в соответствии со сроками, установленными Тематическим планом научно-методических работ, проводимых ФАУ НИА в рамках государственного задания Росаккредитации на 2026 г. от 23 декабря 2025 г. № Пл-25 | ФАУ НИА Росаккредитация |
| 7. | Разработка документа системы менеджмента качества национального органа по аккредитации, определяющего единые методические подходы к обеспечению деятельности органов по сертификации систем менеджмента информационной безопасности | в соответствии со сроками, установленными Тематическим планом научно-методических работ, проводимых ФАУ НИА в рамках государственного задания Росаккредитации на 2026 г. от 23 декабря 2025 г. № Пл-25 | ФАУ НИА Росаккредитация |
| 8. | Разработка вопросов для тестирования и собеседования по ISO/IEC 27006-1:2024 в рамках проведения квалификационного экзамена физических лиц, претендующих на получение статуса эксперта по аккредитации, по области аттестации 3.1.5 Аккредитация органов по сертификации систем менеджмента в сфере менеджмента информационной безопасности (в соответствии с приказом Минэкономразвития России от 23.05.2014 № 291 «Об утверждении Перечня областей аттестации экспертов по аккредитации») | в соответствии со сроками, установленными Тематическим планом научно-методических работ, проводимых ФАУ НИА в рамках государственного задания Росаккредитации на 2026 г. от 23 декабря 2025 г. № Пл-25 | ФАУ НИА |
| 9. | Проведение обучения по обновленной редакции схемы аккредитации органов по сертификации систем менеджмента в национальной системе аккредитации (СМ № 03.1-9.0004), экспертов по аккредитации по вопросам практической реализации требований ISO/IEC 27006-1:2024 | в течение 30 рабочих дней после утверждения обновленной редакции схемы аккредитации органов по сертификации систем менеджмента в национальной системе аккредитации (СМ № 03.1-9.0004) | ФАУ НИА |
| 10. | Проведение анализа деклараций о соответствии и чек-листов по оценке соответствия органов по сертификации систем менеджмента информационной безопасности требованиям ISO/IEC 27006-1:2024 | в течение 2 месяцев с момента поступления в Росаккредитацию документов, предусмотренных пунктом 21 настоящего плана | ФАУ НИА |
| Мероприятия, реализуемые экспертами по аккредитации | |||
| 11. | Оценка в рамках прохождения аттестации экспертов по аккредитации органов по сертификации систем менеджмента информационной безопасности в целях подтверждения их компетентности для выполнения работ по оценке соответствия заявителей, аккредитованных лиц требованиям ISO/IEC 27006-1:2024 | в рамках прохождения очередной аттестации | Росаккредитация ФАУ НИА |
| 12. | Прохождение обучения по вопросам практической реализации требований ISO/IEC 27006-1:2024, а также итогового тестирования после обучения и оценка его результатов | в течение 30 рабочих дней после размещения на официальном сайте Росаккредитации в информационно-телекоммуникационной сети «Интернет» обновленной редакции Схемы аккредитации органов по сертификации систем менеджмента в национальной системе аккредитации (СМ № 03.1-9.0004), указанной в п. 1 настоящего плана | ФАУ НИА |
| Мероприятия, реализуемые органами по сертификации систем менеджмента информационной безопасности | |||
| 13. | Утверждение и реализация плана перехода органа по сертификации систем менеджмента информационной безопасности требованиям ISO/IEC 27006-1:2024 | в соответствии со сроками, установленными IAF MD 29:2024 «Требования к переходу на стандарт ISO/IEC 27006-1:2024» | аккредитованные органы по сертификации систем менеджмента информационной безопасности |
| 14. | Внесение изменений в систему менеджмента органа по сертификации систем менеджмента информационной безопасности на основании сопоставительного анализа ISO/IEC 27006-1:2024 | согласно плану перехода органа по сертификации систем менеджмента информационной безопасности на применение ISO/IEC 27006-1:2024 | аккредитованные органы по сертификации систем менеджмента информационной безопасности |
| 15. | Проведение оценки компетентности персонала органа по сертификации систем менеджмента информационной безопасности требованиям на выполнение работ в соответствии с требованиями ISO/IEC 27006-1:2024 | согласно плану перехода органа по сертификации систем менеджмента информационной безопасности на применение ISO/IEC 27006-1:2024 | аккредитованные органы по сертификации систем менеджмента информационной безопасности |
| 16. | Обеспечение внедрения и функционирования системы менеджмента органа по сертификации систем менеджмента информационной безопасности требованиям в соответствии с требованиями критериев аккредитации утвержденных приказом Минэкономразвития России от 26 октября 2020 г. № 707 «Об утверждении критериев аккредитации и перечня документов, подтверждающих соответствие заявителя, аккредитованного лица критериям аккредитации» (далее — Критерии аккредитации) (с изменениями, внесенными в связи с принятием ISO/IEC 27006-1:2024) | согласно плану перехода органа по сертификации систем менеджмента информационной безопасности на применение ISO/IEC 27006-1:2024 | аккредитованные органы по сертификации систем менеджмента информационной безопасности |
| 17. | Информирование заказчиков об изменениях в системе менеджмента органа по сертификации систем менеджмента информационной безопасности | согласно плану перехода органа по сертификации систем менеджмента информационной безопасности на применение ISO/IEC 27006-1:2024 | аккредитованные органы по сертификации систем менеджмента информационной безопасности |
| 18. | Проведение внутреннего аудита системы менеджмента органа по сертификации систем менеджмента информационной безопасности требованиям на соответствие требованиям ISO/IEC 27006-1:2024 | согласно плану перехода органа по сертификации систем менеджмента информационной безопасности на применение ISO/IEC 27006-1:2024 | аккредитованные органы по сертификации систем менеджмента информационной безопасности |
| 19. | Проведение корректирующих и предупреждающих действий (при необходимости) в соответствии с системой управления рисками и возможностями по ISO/IEC 27006-1:2024 | согласно плану перехода органа по сертификации систем менеджмента информационной безопасности на применение ISO/IEC 27006-1:2024 | аккредитованные органы по сертификации систем менеджмента информационной безопасности |
| 20. | Проведение анализа готовности органа по сертификации систем менеджмента информационной безопасности к проведению оценки соответствия требованиям ISO/IEC 27006-1:2024 и заполнение деклараций о соответствии и чек-листов по оценке соответствия органа по сертификации систем менеджмента информационной безопасности требованиям ISO/IEC 27006-1:2024 | согласно плану перехода органа по сертификации систем менеджмента информационной безопасности на применение ISO/IEC 27006-1:2024 | аккредитованные органы по сертификации систем менеджмента информационной безопасности |
| 21. | Направление в Росаккредитацию деклараций о соответствии и чек-листов по оценке соответствия органа по сертификации систем менеджмента информационной безопасности требованиям ISO/IEC 27006-1:2024, а также подтверждающих документов об исполнении пунктов 14 - 20 настоящего плана. | до 1 марта 2027 г. <2> | аккредитованные органы по сертификации систем менеджмента информационной безопасности |
<2> Определен исходя из возможных сроков вступления в силу соответствующих изменений в Критерии аккредитации в части органов по сертификации систем менеджмента информационной безопасности.