Приказом ОАЦ от 16 января внесены дополнения и изменения в приказ «О некоторых вопросах технической и криптографической защиты информации».

В том числе изложены в новой редакции:

- Положение о порядке технической защиты информации в информационных системах, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, не отнесенной к государственным секретам.

- Положение о порядке криптографической защиты информации в государственных информационных системах, информационных системах, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, не отнесенной к государственным секретам, и на критически важных объектах информатизации (и приложение к нему).

- Положение о порядке аттестации систем защиты информации информационных систем, предназначенных для обработки информации, распространение и (или) предоставление которой ограничено, не отнесенной к государственным секретам.

Новые правила не распространяются на системы, введенные в эксплуатацию до вступления их в силу, на срок действия аттестата соответствия, а также вновь создаваемые или модернизируемые информационные системы, на которые разрабатываются (корректируются) либо утверждены задания по безопасности.

Аттестация систем защиты информации таких информационных систем и ввод их в эксплуатацию осуществляются в соответствии с законодательством, действовавшим до вступления в силу настоящего приказа.

После окончания срока действия аттестата соответствия владельцы систем должны пройти повторную аттестацию и действовать далее по новым правилам.

Приказ вступает в силу после его официального опубликования.