Cadre réglementaire
A reference of federal laws, GOSTs, FSTEC orders and Government regulations in the field of information security, personal data protection and critical information infrastructure.
152-FZ sur les données personnelles
Loi principale régissant le traitement des données personnelles en Russie : définit les droits des personnes concernées, les obligations des opérateurs, les principes de traitement et les exigences de protection.
152-FZ sur la sécurité de l'infrastructure informationnelle critique
Loi établissant les exigences de protection des objets IIC : catégorisation, système d'État de détection des attaques informatiques, réponse aux incidents et obligations des sujets.
149-FZ sur l'information, les technologies de l'information et la protection de l'information
Loi de base sur l'information : définit le concept d'information, l'ordre de son traitement et de son transfert, les exigences de protection de l'information et la responsabilité pour les violations.
63-FZ sur la signature électronique
Loi régissant l'utilisation des signatures électroniques : types de signatures, certification, signification juridique des documents électroniques et leur force probante.
161-FZ sur le système de paiement national
Loi sur l'infrastructure de paiement : exigences pour les participants au système de paiement, traitement et protection des données financières, et ordre des virements.
99-FZ sur la licence de certains types d'activité
Loi définissant la procédure de licence pour la protection technique des informations confidentielles et autres types d'activité liés à la sécurité de l'information.
40-FZ sur le Service fédéral de sécurité
Loi définissant les pouvoirs du FSB dans le domaine de la sécurité de l'information, y compris l'organisation de la protection cryptographique de l'information et le contrôle étatique sur le chiffrement.
184-FZ sur la réglementation technique
Loi sur les fondamentaux de la réglementation technique : normes nationales, exigences obligatoires pour les produits, travaux et services, et ordre d'évaluation de conformité.
98-FZ sur les secrets commerciaux
Loi sur la protection des secrets commerciaux : définition de la composition de l'information, le régime de secret commercial, mesures de protection et responsabilité pour la divulgation.
GOST R 50922-2006 Protection de l'information. Termes et définitions de base
Norme nationale établissant les termes et définitions de base en matière de protection de l'information : confidentialité, intégrité, disponibilité, menaces et mesures de protection.
GOST R ISO/IEC 27001-2019 Systèmes de management de la sécurité de l'information
Norme nationale établissant les exigences d'un système de management de la sécurité de l'information (SMSI), basée sur la norme internationale ISO/IEC 27001.
GOST R 56546-2015 Vulnérabilités des systèmes d'information
Norme établissant une classification des vulnérabilités des systèmes d'information et les règles de description et d'identification.
GOST R 56938-2016 Protection de l'information lors de l'utilisation des technologies de virtualisation
Norme établissant les dispositions générales sur la protection de l'information lors de l'utilisation des technologies de virtualisation.
GOST R ISO 9001-2015 Systèmes de management de la qualité
Norme nationale établissant les exigences des systèmes de management de la qualité, basée sur la norme internationale ISO 9001:2015.
GOST R 15408-2006 Méthodes et moyens de protection de l'information
Norme établissant une classification des méthodes et moyens de protection contre l'accès non autorisé, basée sur les Critères communs.
Arrêté FSTEC n° 21 Mesures de protection des données personnelles
Acte réglementaire principal sur la protection des données personnelles : définit la composition et le contenu des mesures organisationnelles et techniques visant à assurer la sécurité des données personnelles.
Arrêté FSTEC n° 117 Exigences de protection de l'information dans les systèmes d'information étatiques
Exigences actuelles (en vigueur depuis le 1er mars 2026) pour la protection de l'information dans les systèmes d'information étatiques.
Arrêté FSTEC n° 17 (abrogé) Exigences de protection de l'information dans les systèmes d'information étatiques
Édition précédente des exigences de protection de l'information dans les systèmes d'information étatiques (désormais abrogée par l'arrêté n° 117).
Arrêté FSTEC n° 239 Exigences d'assurance de la sécurité des objets significatifs de l'IIC
Exigences d'assurance de la sécurité des objets significatifs de l'infrastructure informationnelle critique.
Arrêté FSTEC n° 108 Contrôle de licence sur le développement des moyens de sécurité de l'information
Arrêté établissant la procédure de contrôle de licence sur le développement et la production de moyens de sécurité de l'information.
Arrêté FSTEC n° 77 Procédure de certification des objets d'informatisation
Arrêté établissant la procédure d'attestation (certification) des objets d'informatisation pour la conformité aux exigences de protection de l'information.
Arrêté FSTEC n° 55 Système de certification des moyens de sécurité de l'information
Arrêté établissant la procédure de certification des moyens de sécurité de l'information dans le système du FSTEC de Russie.
Décret gouvernemental n° 1119 Exigences de protection des données personnelles
Définit quatre niveaux de protection des données personnelles et les critères de classification des systèmes d'information à un niveau correspondant.
Décret gouvernemental n° 79 Sur la licence de la protection technique des informations confidentielles
Décret sur la licence des activités de protection technique des informations confidentielles.
Concours FSTEC «Safe PRO»
Concours annuel du FSTEC pour les meilleurs développements russes dans le domaine de la sécurité de l'information dans les domaines clés.