С 1 сентября 2026 приказ ФСТЭК №60 правит Порядок аттестации. В круг вошли ИС ОПК и АСУ ТП. Контроль: VA и пентест, отчёт во ФСТЭК раз в 3 года.
С 1 сентября 2026 приказ ФСТЭК №60 правит Порядок аттестации. В круг вошли ИС ОПК и АСУ ТП. Контроль: VA и пентест, отчёт во ФСТЭК раз в 3 года.
С 1 сентября 2026 вступил в силу приказ ФСТЭК России от 27.02.2026 №60 (Минюст 24.06.2026 №87202). Он правит Порядок аттестации объектов информатизации из приказа №77. Официальный текст: publication.pravo.gov.ru. Разбор по пунктам: Хабр.
Переписан круг объектов. В аттестацию и периодический контроль вошли информационные системы управления производством организаций ОПК, в том числе станки с ЧПУ. АСУ ТП на критически важных и потенциально опасных объектах попадают в Порядок, если владелец сам требует аттестацию.
Пункт 31¹ фиксирует методы контроля уровня защищённости: анализ уязвимостей и тестирование на проникновение. Пентест отдельно для ГИС и иных ИС госорганов 1-2 класса, если есть выход в интернет. Отчёт во ФСТЭК: не реже раза в 3 года и в течение 5 рабочих дней после контроля. Иначе аттестат могут приостановить.
ИБ и внедрение на промконтуре SCADA и ТОиР. Это аттестация on-prem объектов и цикл контроля у владельца. Не патчи PLC и не «закрытие» дыр контроллера чужим патчем.
Ставка на работе: на аттестуемых площадках заранее заложить VA и пентест-цикл, а отчёт во ФСТЭК вписать в график сопровождения. Срок пять рабочих дней после контроля короткий: отчёт готовят до контрольной даты, а не «потом соберём».
Класс боли: объект в контуре, который владелец аттестует, и регулярный контроль защищённости. uSCADA закрывает диспетчеризацию и ТОиР в контуре заказчика. Закупки рядом, от заказа работ. Прошивки контроллеров мы не патчим и аттестат за владельца не выписываем.
Если площадка уже в круге приказа №60 или владелец сам требует аттестацию АСУ ТП: шаг на работе не «сменить SCADA». Шаг: инвентарь объектов, план VA/пентеста, срок отчёта во ФСТЭК в договоре сопровождения. Сайт продукта: uscada.undsgn.online.