27.07.2026  Экспертиза, Безопасность

Выполнение нормативных требований — одна из важнейших задач служб информационной безопасности. А сами проверки контролирующих органов могут стать «испытанием на прочность» для системы ИБ в организации. Например, в 2025 году более 77% операторов персональных данных заявили, что обнаружение нарушений при проверке Роскомнадзора является для них главным риском с точки зрения ИБ. Регуляторы же продолжают усиливать контроль. Например, ФСТЭК России в 2024 году проведено около 170 проверок субъектов КИИ, а в 2025-м — уже более 700 и по их итогам на организации заведено более 600 дел об административных правонарушениях, а в 2026 году служба планирует дополнительно нарастить количество контрольных мероприятий. Расскажу, с какими проверками ИБ могут столкнуться организации, на что обращают внимание различные органы и какие факторы могут привести к «провалу», а какие — наоборот, покажут добросовестность организации. Кто и как проводит проверки Проверки информационной безопасности в организациях могут проводить несколько регуляторов, у каждого из них — своя специфика. · ФСБ России: проверяют защиту информации с помощью криптографических средств, соблюдение правил использования СКЗИ, защиту периметра информационной системы, выявление атак, взаимодействие с ГосСОПКА. Проверки, как правило, выездные и инициируются в случае ИБ-инцидентов. ФСБ контролирует организации, работающие с государственной тайной, субъекты КИИ, операторов ГИС и ИСПДн, пользователей криптографии. В сфере внимания — ... читать далее.