Обзор изменений в законодательстве ИТ и ИБ за январь 2026 года

В обзоре изменений за январь 2026 года рассмотрим следующие темы:

1. Критическая информационная инфраструктура

Рассмотрим отраслевые особенности категорирования объектов КИИ в области атомной энергии.

2. Персональные данные

Разберем изменения в правилах использования биометрических ПДн в СКУД.

Изучим уголовную ответственность за незаконную автоматизированную обработку ПДн.

3. Иное

Рассмотрим изменение административной ответственности за нарушения в сфере связи.

4. ФСТЭК России

Разберем изменения в порядке аттестации объектов информатизации по требованиям защиты информации.

Рассмотрим изменения в лицензировании деятельности по ТЗКИ и разработке и производству СЗКИ.

Приведем список обновленных перечней и реестров ФСТЭК России.

Отраслевые особенности категорирования объектов КИИ в области атомной энергии

16 января официально опубликовано постановление Правительства Российской Федерации (далее – РФ) от 16.01.2026 № 4 «Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры (далее – КИИ), функционирующих в области атомной энергии».

Особенности категорирования устанавливают порядок определения соответствия объекта КИИ критериям значимости и показателям их значений в целях присвоения ему одной из категорий значимости и порядок расчета значений показателей критериев значимости с учетом особенностей функционирования объекта КИИ.

Ключевые положения отраслевых особенностей:

в состав комиссии по категорированию могут быть включены представители Государственной корпорации по атомной энергии «Росатом»;

к объектам КИИ не применяются показатели значимости из позиций 4, 10, 10¹ – 10⁷ и 14 перечня показателей критериев значимости объектов КИИ РФ и их значений, утвержденных постановлением