Листок бюрократической защиты информации

​​​​📣 Порядок сертификации процессов безопасной разработки ПО СрЗИ Сегодня вступает в силу приказ ФСТЭК России от 01.12.2023 № 240 «Об утверждении Порядка проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации».

🎓 Коллеги из RPPA.pro запустили линейку образовательных продуктов, нацеленных на прокачку технических скиллов для спецов из Legal in Tech. Например, Privacy Engineering, чтобы уже наконец, разобраться в технологиях обработки данных и рисках приватности. Или Privacy Fundamentals, который выстраивает четкое понимание приватности, и зачем мы вообще этим занимаемся. Еще есть образовательные продукты и бесплатные материалы в канале. Программы строятся на опыте 1300 экспертов, собственных базах знаний и исследованиях.

🏛️ Минцифры предложило поправки в законопроект о штрафах за утечки 🔸Минцифры подготовило поправки ко второму чтению рассматриваемого Госдумой законопроекта об ужесточении ответственности за утечки. Предлагается, в частности, снижать размер оборотного штрафа при соблюдении оператором некоторых требований. Среди них: - осуществление оператором ежегодных расходов в течение не менее трех лет, предшествующих утечке, на мероприятия по обеспечению информационной безопасности; - выплаты в связи с утечками данных не менее чем 80% от общего количества пострадавших граждан, которые выразили готовность принять такую компенсацию. 🔸При этом оператор должен соблюдать требования к защите персональных данных при их обработке в информационных системах, и это должно быть документально подтверждено, соответствующие мероприятия должны быть проведены не ранее чем за год до момента выявления административного правонарушения. Также не должно быть обстоятельств, отягчающих административную ответственность за утечки. 🔸Согласно предлагаемым поправкам размер оборотного штрафа может быть снижен только при условии выполнения всех вышеозвученных условий одновременно. 🔸Осуществление предлагаемой денежной выплаты (в случае принятия соответствующего решения оператором) повлечет необходимость уведомления граждан о случившимся инциденте и возможности получения соответствующей выплаты.

⚡️Серия бесплатных вебинаров для субъектов КИИ: «Нюансы регистрации ПО в Реестре российского ПО» Программа: 📌 4 июня – Что должны увидеть Минцифры на вашем сайте? 📆 7 июня – Как подтвердить наличие\отсутствие иностранного участия в компании? 📌 11 июня – Как подтвердить сведения о выплатах в пользу иностранных лиц? 📆 14 июня – Что такое экземпляр ПО, и как его предоставить? Время: в 12:00 по МСК Место: телеграм-канал @aglegal Реестр российского ПО - горячая тема среди разработчиков для компаний критической инфраструктуры. В вебинарах будут подниматься самые сложные вопросы о включении ПО в реестр.

​​🛡 Требования о защите информации для провайдеров хостинга для ГИС/МИС Для общественного обсуждения представлен проект приказа Минцифры «Об утверждении требований о защите информации при предоставлении вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети «Интернет», операторам государственных информационных систем, муниципальных информационных систем, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений».

⚡️С огромной радостью сообщаем о том, что 30 мая состоится второй Межрегиональный круглый стол по вопросам информационной безопасности в г. Ростове-на-Дону! 📍Где и когда: 30 мая с 9:00 до 17:00, г. Ростов-на-Дону, ул. Б.Садовая, 69. Точка Кипения РГЭУ РИНХ. ❓О чем поговорим: - способы противостояния угрозам; - защита государственных информационных систем, объектов КИИ и информационных систем персональных данных; - изменения законодательства ИБ и другие темы. Как и в прошлом году, проведем рубрику «Вопрос-ответ», где вы сможете задать волнующие вопросы регуляторам, вендорам и коллегам. В рамках подготовки к мероприятию собираем коллекцию лучших кейсов по информационной безопасности среди участников. Все кейсы будут оформлены и размещены в отдельном разделе сайта мероприятия. Организатор: ООО «Рубикон» Партнеры: ✅ООО «Код Безопасности», один из лидеров в сфере отечественной разработки средств защиты информации. ✅АО «Аксофт», глобальный эксперт в области дистрибуции информационных технологий и сервисов. ✅РГЭУ РИНХ, учебное заведение высшего профессионального образования, входящее в рейтинг лучших ВУЗов страны Представители государственных органов: ✅Управление ФСТЭК России по Южному и Северо – Кавказскому федеральным округам ✅Управление Роскомнадзора по Ростовской области ✅Министерство цифрового развития, информационных технологий и связи Ростовской области ✅Центр управления регионом Ростовской области И это еще не конечный список. В этом году планируем расширить список участников, привлечь новых докладчиков, а также организовать онлайн-трансляцию. Ознакомиться с программой и зарегистрироваться вы можете на странице мероприятия. Приходите, у нас интересно! Будем рады видеть вас!

📕 Актуализированная система нормативных правовых актов, методических и информационных документов в области обеспечения безопасности КИИ.

​​🟡 Импортонезависимость ЗОКИИ финансовых организаций Представлены указания Банка России, устанавливающие порядок осуществления контроля и мониторинга за соблюдением финансовыми организациями реализации планов мероприятий по переходу на преимущественное использование российского программного обеспечения на ЗОКИИ: • Указание Банка России от 05.02.2024 № 6679-У «О порядке осуществления Банком России контроля и мониторинга за соблюдением кредитными организациями реализации планов мероприятий кредитных организаций по переходу на преимущественное использование российского программного обеспечения, отечественных радиоэлектронной продукции и телекоммуникационного оборудования, в том числе в составе программно-аппаратных комплексов, на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации и осуществления закупок иностранного программного обеспечения, радиоэлектронной продукции и телекоммуникационного оборудования, в том числе в составе программно-аппаратных комплексов, а также закупок услуг, необходимых для их использования на таких объектах». • Указание Банка России от 05.02.2024 № 6680-У «О порядке осуществления Банком России контроля и мониторинга за соблюдением некредитными финансовыми организациями реализации планов мероприятий некредитных финансовых организаций по переходу на преимущественное использование российского программного обеспечения, отечественных радиоэлектронной продукции и телекоммуникационного оборудования, в том числе в составе программно-аппаратных комплексов, на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации и осуществления закупок иностранного программного обеспечения, радиоэлектронной продукции и телекоммуникационного оборудования, в том числе в составе программно-аппаратных комплексов, а также закупок услуг, необходимых для их использования на таких объектах».

❓Информация о местоположении абонента – ПДн? Пост выходного дня с опросом на тему, мол имеет ли место обработка и передача ПДн в описанной ситуации?