Листок бюрократической защиты информации

📣 Конференция «IT, право и безопасность» ➤ Регулирование меняется быстрее, чем бизнес успевает перестроиться: визиты РКН и вопросы обработки ПДн уже стали ежедневной практикой, границы ответственности за AI-решения в IT-командах всё ещё размыты, а требования регулятора растут быстрее бюджетов на ИБ. В программе конференции: ✅законная обработка ПДн в облаках; ✅актуальные проблемы ИБ в 2026 году; ✅подготовка к визитам РКН без паники; ✅права на код: работник или работодатель; ✅AI в IT-команде: где автоматизация, а где ответственность руководителя; ✅киберграмотность сотрудников и разработчиков; ✅стратегия ИБ при ограниченном бюджете. 🎙 Спикеры — эксперты RTM Group, MEDOED, Secure-T (ГК «Солар»), CORTEL, а также независимые специалисты в области ИБ и интеллектуальной собственности. Они поделятся личной практикой и покажут, как юридические и технические решения работают в реальном бизнесе. 🕔 Конференция состоится 24.09.2026 в 10.00. ❗️ Участие в конференции бесплатное, но необходима предварительная регистрация.

▶️ Вебинар «AI, LLM и ПДн: как сотрудники уже сливают ПДн в ChatGPT и что с этим делать юридически и технически» ➤   В ходе вебинара будут рассматриваться следующие темы: ⤵️ Законодательство об ИИ в России. ⤵️ Что делать в случае утечки, дорожная карта реагирования с правовой точки зрения и точки зрения рисков. ⤵️ Реальный масштаб Shadow AI в России. ⤵️ Что именно сотрудники отправляют в промпты: ПДн, финансы, код, юридические документы. ⤵️ Юридические риски 2025–2026: штрафы и уголовная ответственность ⤵️ Три документа, которые нужно внедрить в первую очередь: AI Policy, пункт в NDA, IR Plan под ИИ-инцидент. ⤵️ Технические варианты контроля — от бана до корпоративного AI-шлюза и перехода на российские LLM (YandexGPT, GigaChat) — с плюсами и минусами каждого. 🎙Спикеры: • Анастасия Калиничева, консультант по информационной безопасности, AKTIV.CONSULTING. • Елизавета Воронова, старший консультант по защите персональных данных, Б-152. • Егор Андюков, старший специалист по информационной безопасности, Б-152. 🕔 Вебинар состоится 24.09.2026 в 11:00 (мск). ❗️ Участие в вебинаре бесплатное, но необходима предварительная регистрация.

▶️ Вебинар «Аудит процессов обработки ПДн» ➤ Вебинар посвящен тому, как проверить реальные процессы обработки ПДн и сопоставить их с тем, что зафиксировано в документах оператора. Основные темы вебинара: ✅как определить периметр и выбрать процессы для проверки; ✅ как собирать достоверную информацию о фактической обработке ПДн; ✅ как проследить движение данных между сотрудниками, ИТ-системами и подрядчиками; ✅ как сопоставить фактическую обработку с политикой, уведомлением Роскомнадзора, согласиями и договорами; ✅ как фиксировать расхождения и оценивать их значимость; ✅ как понять, что можно проверить своими силами, а где уже нужна профильная экспертиза. 📌 Отдельно будет обсуждаться ситуация, когда для ведения процессов достаточно внутренних ресурсов и Excel, а когда уже нужны специализированные инструменты. 🕔 Вебинар состоится 17 сентября в 11:00 по Мск. ❗️ Вебинар бесплатный, но для участия необходима предварительная регистрация.

​​📌 Изменения в ПП-313 ➤ Официально опубликовано постановление Правительства Российской Федерации от 28.08.2026 № 1103 «О внесении изменений в некоторые акты Правительства Российской Федерации», которым предусматривается внесение изменений в Положение о лицензировании деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживанию шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя) и признании утратившими силу отдельных положений актов Правительства Российской Федерации, утвержденное постановлением Правительства Российской Федерации от 16.04.2012 № 313. Изменениями устраняется неопределенность относительно необходимости наличия лицензии для собственных нужд.

🔉 Практическая конференция «ПРО Кибербез Уфа 2026» ➤ В программу конференции входят: • Доклады ведущих спикеров в рамках информационной безопасности. • Кибербитва с заданиями, приближенными к реальным кейсам или практике и призовым фондом 260 000 рублей. • Воркшопы с практическими докладами. • Ярмарка компаний-производителей средств защиты информации. • Территория с интерактивными точками. 🕔 Конференция состоится 29 сентября, с 9:00 до 17:00. 📍 Место проведения конференции: Дом Евразийского НОЦ (г. Уфа, ул. Кирова, д. 15). ⤵️ Участие в конференции бесплатное! 🔗 Подробнее о мероприятии на официальном сайте и в телеграм-канале.

​​ 🚩 Изменения в 235-й приказ ФСТЭК ➤ Официально опубликован приказ ФСТЭК России от 16.07.2026 № 220 «О внесении изменений в Требования к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования, утвержденные приказом ФСТЭК России от 21 декабря 2017 г. № 235», изменения обязывают владельцев ЗОКИИ с 01.03.2027 осуществлять расчет показателя защищенности и уровня зрелости.

​​👾 Повышение цифровой грамотности ➤ Официально опубликовано распоряжение Правительства Российской Федерации от 07.09.2026 № 2402-р, которым утверждается Концепция повышения уровня цифровой грамотности граждан Российской Федерации, не оставляющая без внимания безопасность критической информационной инфраструктуры.

Из серии пост выходного дня: https://t.me/kiber_boloid/938

​​ 📣 Защита от НСД к СОРМ ➤ Для общественного обсуждения представлен проект приказа Минцифры «Об утверждении требований по защите от несанкционированного доступа к техническим средствам, техническим и программным средствам информационных систем, программно-техническим средствам, используемым при проведении уполномоченными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, в случаях, установленных федеральными законами, оперативно-разыскных мероприятий в целях реализации возложенных на них задач». Может пригодится в профессиональном быту.

​​⚙ Требования к услугам ГЕОП ➤ Для общественного обсуждения представлен проект приказа Минцифры «Об утверждении Требований к облачным услугам, предоставляемым посредством государственной единой облачной платформы, а также к порядку и методологии перевода информационных систем и информационных ресурсов потребителей в государственную единую облачную платформу». Не обошлось в проекте и без вопросов ИБ: • защита от DDoS и каналов связи; • подготовка и аттестация ИТ-инфраструктуры ГЕОП для размещения ГИС К1 и ИСПДн УЗ-2.

📎 Разъяснения о порядке применения Указа № 604: https://t.me/maydecree/11898

​​​​🔎 Отраслевой мониторинг за субъектами КИИ по линии Росатома ➤ Официально опубликован приказ Госкорпорации «Росатом» от 30.07.2026 № 1/21-НПА «Об определении организации, привлекаемой Государственной корпорацией по атомной энергии «Росатом» к оценке актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127».

​​🛡 Требования о защите ГИС с использованием СКЗИ ➤ Официально опубликован приказ ФСБ России от 22.08.2026 № 321 «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, а также при использовании технических средств и программ для электронных вычислительных машин и баз данных в соответствии с частью 5-1 статьи 13 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» с использованием шифровальных (криптографических) средств».

​​🏳️ О безопасности конфискации ОКИ ➤ Официально опубликован Указ Президента Российской Федерации от 24.08.2026 № 604 «О мерах по обеспечению безопасности объектов критической инфраструктуры Российской Федерации», который не про безопасность КИИ, но про безопасность ОКИ, которые частично представлены в схожих с КИИ областях. Указом предусматривается возможность передачи под внешнее государственное управление ОКИ, владельцы которых не обеспечили их безопасность. ОКИ – объекты ТЭК, промышленные объекты, объекты связи, объекты коммунальной, транспортной, логистической инфраструктуры (включая транспортно-логистические комплексы), объекты энергетики (в том числе объекты атомной энергетики), объекты жизнеобеспечения, критически важные и потенциально опасные объекты, а также иные объекты, имеющие особо важное значение для обеспечения безопасности, экономической стабильности Российской Федерации и жизнедеятельности населения.

Вращаем глобус. Куда отправляются в путешествие инфобезопасники В новом выпуске рубрики «Лайфстайл» ИБ-спецы рассказали о самых запоминающихся путешествиях и тревел-мечтах. В списке предпочтений: ▪️плавание на катере из Москвы в Санкт-Петербург ▪️джип-сафари в Абу-Даби ▪️мотопробег по США ▪️новостройки и лотосы Северной Кореи ▪️горный Алтай, Байкал, Япония, Антарктида и многое другое…  Своими воспоминаниями и планами на путешествия с «Киберболоидом» поделились представители Банка России, «Группы Астра», «LADA Цифра», «Свой Банк», ARinteg (ТГ-канал «Аравана безопасности») и Beholderishere consulting (ТГ-канал Investigation&Forensic Tools Live), а также авторы каналов «Банка пывна», «Листок бюрократической защиты информации», Dana Scully и руководитель проекта «Клуб Кибердеда». #киберболоид #тренды #лайфстайл

​​ 📧 Изменения в 117-й приказ ФСТЭК ➤ Для общественного обсуждения представлен проект приказа ФСТЭК России «О внесении изменений в Требования о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 11 апреля 2025 г. № 117». Представленный проект изменений касается совершенствования мер защиты информации при использовании ИИ.