С 1 сентября 2026 года действует Федеральный закон от 29.12.2025 № 568-ФЗ. Он вносит поправки в 149-ФЗ «Об информации, информационных технологиях и о защите информации» и напрямую касается операторов государственных информационных систем. Закон короткий, но меняет практику размещения ГИС. Разбираем по тексту и показываем, как новые нормы ложатся на реальные площадки.
ГИС разделены на федеральные (созданные на основании федеральных законов, актов Президента и Правительства) и региональные (на основании актов субъектов РФ). Отдельно выделены «иные информационные системы государственных органов»: обеспечивающие системы, которые ГИС не являются. Требования к ним установит Правительство.
Новая часть 5.1 статьи 13 допускает для ГИС использование технических средств и программ, доступ к которым предоставляется через сети. Это первое прямое упоминание облачной модели применительно к государственным системам.
Часть 7 статьи 16 обязывает операторов ГИС, иных систем госорганов, ГУП и госучреждений взаимодействовать с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА), включая информирование об инцидентах с неправомерной передачей информации.
«Для обеспечения создания и эксплуатации государственных информационных систем, иных информационных систем государственных органов допускается использование технических средств, программ для электронных вычислительных машин и баз данных, доступ к которым предоставляется с использованием информационно-телекоммуникационных сетей, в порядке, установленном Правительством Российской Федерации, при соблюдении требований о защите информации, установленных статьей 16 настоящего Федерального закона» (ч. 5.1 ст. 13 149-ФЗ).
В норме два условия. Порядок использования устанавливает Правительство отдельным актом, а требования к защите информации сохраняются в полном объёме.
До появления ФЗ-568 размещение ГИС в облаке существовало в поле трактовок, и многие проекты откладывались из осторожности. Теперь у операторов есть прямая норма, на которую можно ссылаться при планировании, — это главный практический итог закона.
Для государственных систем в VK Cloud есть две модели, построенные на одном стеке.
Аттестованное облако в дата-центре VK Tech. Аттестат № 3740.00024.2026 покрывает размещение ГИС К1, ИСПДн УЗ-1 и ЗОКИИ до 1 категории значимости, включая требования приказа № 117. Под каждого заказчика выделяются отдельные физические ресурсы, а инфраструктурный уровень уже аттестован: оператору остаётся аттестация прикладного уровня своей системы на основе готового комплекта документов.
Частное облако для тех, чья политика требует держать данные в собственном ЦОД. Платформа с сертификатом ФСТЭК № 4857 поставляется в формате ПО или готового ПАК и позволяет применять требования к ГИС в контуре организации.
Сравнение моделей, границы ответственности и порядок проекта собраны на странице «Размещение КИИ и ЗОКИИ в облаке».
Наши специалисты свяжутся с вами в ближайшее время и ответят на все вопросы.
Будем держать в курсе новостей и облачных трендов
