В первой половине июня 2024 года Владимир Путин внес изменения в приказ «О разработке дополнительных мер по обеспечению информационной безопасности Российской Федерации». Также введено требование обязательной сертификации всех ИБ-систем, используемых госорганами, стратегическими и системообразующими организациями России. Сертификация будет проводиться Роскомнадзором, который будет осуществлять контроль за исполнением данного требования. Эти изменения направлены на укрепление информационной безопасности страны и защиту от угроз со стороны недружественных государств. Власти России призывают все госорганы и организации строго соблюдать новые правила и реализовать необходимые меры для обеспечения безопасности информационных систем. Для определения требований к аккредитованным центрам, которые будут привлекаться для реагирования на инциденты, необходимо учитывать следующие критерии: профессионализм и квалификация сотрудников центра: необходимо проверить наличие соответствующего образования и опыта работы у специалистов, которые будут участвовать в реагировании на инциденты; наличие необходимого оборудования и технических средств: аккредитованный центр должен обладать необходимым оборудованием для анализа ситуации и принятия оперативных мер по ее устранению; соблюдение стандартов безопасности и конфиденциальности: центр должен гарантировать сохранность данных и информации, полученных в процессе реагирования на инциденты; эффективность и оперативность действий: центр должен быть способен быстро и эффективно реагировать на возникшие инциденты, минимизируя их последствия. «Порядок аккредитации центров должен быть установлен согласно законодательству и нормативным документам, определяющим деятельность в области информационной безопасности. А отзыв аккредитации должен производиться в случае нарушения установленных требований или недостаточности качества предоставляемых услуг», - комментирует эксперт Ставропольского филиала Президентской академии Александр Калашников.
