Федеральная служба по техническому и экспортному контролю (ФСТЭК) создаст методику оценки уровня защищенности объектов критической информационной инфраструктуры (КИИ).

Анализ показателей будет проводиться не реже одного раза в полгода, а его результаты служба будет направлять в Совет безопасности. Показатели намерены применять для определения уровня безопасности информационных систем, принадлежащих госорганам, госфондам, госкорпорациям, стратегическим предприятиям и системообразующим организациям.

Защищенность таких организаций будет определяться трехуровневой системой отчетности: первый — уровень текущего состояния защищенности самой компании, второй — уровень защищенности объектов в отрасли, третий — уровень защищенности объектов на уровне региона.

В конце декабря 2025 года ФСТЭК обновила банк данных угроз информационной безопасности. В него добавили риски, связанные с искусственным интеллектом.