Для государственной облачной платформы утвердили требования к ИБ

Минюст зарегистрировал приказ Минцифры, устанавливающий требования к информационной безопасности облачных услуг, предоставляемых через государственную единую облачную платформу (ГЕОП). Документ обязывает поставщиков размещать ключевую инфраструктуру в России, использовать решения из российских реестров и иметь сертифицированные средства защиты информации.

Минюст зарегистрировал приказ Минцифры России № 1106 от 2 декабря 2025 года, которым утверждены требования к обеспечению информационной безопасности при предоставлении облачных услуг через государственную единую облачную платформу (ГЕОП). Документ зарегистрирован 19 мая 2026 года под № 86515 и вступит в силу 31 мая 2026 года.

ГЕОП — централизованный территориально распределенный комплекс для размещения и работы информационных систем и ресурсов госорганов и других государственных организаций. Новые требования распространяются на инфраструктуру поставщиков облачных услуг, работающих через эту платформу.

В числе ключевых требований — размещение технических средств, средств защиты информации и оборудования, обеспечивающего работу центров обработки данных, на территории России. Программные и аппаратные компоненты инфраструктуры должны быть реализованы на решениях из единого реестра российского ПО и баз данных и/или реестра российской промышленной продукции.

Средства защиты информации должны иметь действующие сертификаты. Каждый поставщик обязан выделить подразделение, отвечающее за защиту информации, мониторинг ИБ, управление уязвимостями, реагирование на компьютерные инциденты и ликвидацию последствий атак.

Документ также требует подтверждать соответствие инфраструктуры поставщика требованиям безопасности аттестатом соответствия. Мероприятия по обнаружению, предупреждению и ликвидации последствий компьютерных атак должны выполнять аккредитованные центры государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак либо организации, имеющие действующее соглашение с ФСБ России и Национальным координационным центром по компьютерным инцидентам на переходный период.