С 1 марта начинают действовать обновлённые требования к защите информации — вступает в силу приказ № 117 ФСТЭК России. Для бизнеса это означает необходимость проверить, соответствуют ли текущие ИТ-системы и процессы новым нормам

Документ затрагивает меры защиты информации, настройки систем, организационные процедуры и подтверждение соответствия. На практике это может потребовать пересмотра политик безопасности, обновления документации и дополнительных проверок.

По моим наблюдениям, такие изменения почти всегда сильнее всего отражаются на операционной работе ИТ-команд. Даже если инфраструктура в целом соответствует требованиям, её всё равно приходится перепроверять, документировать и адаптировать. Это время, ресурсы и дополнительная нагрузка на специалистов.

Чаще всего компаниям приходится:

проводить внутреннюю оценку систем

обновлять регламенты и документацию

внедрять или донастраивать меры защиты

готовиться к аудитам и проверкам

Главное, что важно понимать: новые требования - это не формальность, а реальная работа внутри ИТ-контуров компаний. И чем раньше бизнес оценит объём изменений, тем спокойнее пройдёт адаптация.