ФСБ распространила требования по криптографической защите на внешние облачные сервисы и аппаратные компоненты, которые формально не входят в состав государственных информационных систем, но обеспечивают их работуСертифицированное шифрование может потребоваться как при передаче данных в облако, так и внутри защищенного контураНеобходимость применения конкретных средств защиты и их класс должны обосновываться в модели угроз и техническом задании, а криптографическая часть документов для ГИС — согласовываться с ФСБПроверять выполнение требований нужно как минимум один раз в три годаВ Минцифры пояснили, что ответственность за соблюдение требований несет владелец ГИС, но часть обязанностей может быть передана исполнителям госконтрактов. Распределение расходов определяется условиями договоров📸 Дмитрий МатвеевTelegram | VK | MAX