АБИСС запускает добровольную сертификацию услуг ИБ: ГОСТ в части защиты информации выйдет в 2026 году

Ассоциация пользователей стандартов по информационной безопасности (АБИСС) анонсировала новый проект - систему добровольной сертификации (СДС) услуг в сфере информационной безопасности. Об этом заявила председатель АБИСС Анастасия Харыбина на форуме BIS Summit 2025. Среди объектов сертификации значатся как отдельные специалисты, так и организации.

По информации ComNews, в этом году уже начались аттестационные испытания специалистов, а к концу года ожидается появление первых сертифицированных организаций. В 2026 году планируется ввод ГОСТа, разработанного совместно с Банком России, который будет включать требования по защите информации и операционной надёжности, в первую очередь для финансовых организаций.

Проект охватывает широкий спектр услуг: консалтинг, интеграция, аудит ИБ, безопасная разработка. Сейчас акцент сделан на оценку соответствия требованиям ИБ для финансового сектора, чтобы проверить готовность участников рынка к саморегулируемой сертификации.

АБИСС уже зарегистрирована в Реестре систем добровольной сертификации и соответствует требованиям законодательства. Сертификаты будут выдаваться как специалистам, так и юридическим лицам. В ноябре планируется завершение аттестации организаций: ожидается, что ими станут до пяти компаний.

По словам Михаила Бочарова из АО «СиСофт Девелопмент», сертификация должна быть связана с ответственностью сертифицирующего органа и высоким уровнем доверия. Коммерческая мотивация в таком процессе, по его мнению, играет далеко не последнюю роль, но её нельзя ставить выше качества и безопасности.