← БлогИБSIEMрегулятор
Новости8 июля 2026 г.1 мин чтения
SIEM 2026: что изменилось в требованиях регулятора
Обзор обновлений требований НКЦКИ и ОАЦ к системам мониторинга событий ИБ. Чек-лист для организаций.
М
Марина КовалёваС 1 января 2026 года вступили в силу обновлённые требования ОАЦ к системам мониторинга событий информационной безопасности (SIEM). Разбираем ключевые изменения.
Что изменилось
Главное нововведение — обязательная интеграция SIEM с государственной системой ГосСОПКА для организаций, отнесённых к субъектам критической информационной инфраструктуры (КИИ). Это затрагивает банки, телеком-операторов, промышленные предприятия с государственным участием.
Новые требования к хранению
Срок хранения журналов событий увеличен с 6 до 12 месяцев для субъектов КИИ. Для остальных организаций — рекомендательный характер.
Чек-лист для ИБ-команды
1.Определите, относится ли ваша организация к субъектам КИИ
2.Проверьте текущий срок хранения журналов
3.Оцените необходимость интеграции с ГосСОПКА
4.Убедитесь, что SIEM охватывает все ключевые активы
Полный чеклист доступен для скачивания в разделе Ресурсы.