Новости

С 1 сентября 2022 года вступают в действие новые требования в закон о персональных данных: 14.07.22 опубликован Федеральный закон № 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных"

Госзаказчикам запрещено с 31 марта 2022 года закупать без согласования иностранное программное обеспечение для использования на объектах критической информационной инфраструктуры. А с 1 января 2025 года вступает запрет госорганам на использование такого ПО.

За неправильное категорирование КИИ (критической информационной инфраструктуры) и невыполнение новых требований ПП 127 планируется также наказывать штрафом в полмиллиона рублей

С 1 сентября 2021 года вступили в силу требования Приказа ФСТЭК России N 77 от 29.04.2021 "Об утверждении Порядка организации и проведения работ по аттестации объектов информатизации на соответствие требованиям о защите информации ограниченного доступа, не составляющей государственную тайну"

С 01.07.2021 вступило в силу Положение о государственном контроле (надзоре) за обработкой персональных данных (постановление Правительства РФ N 1046 от 29.06.2021) Утверждены по виду деятельности Критерии отнесения объектов контроля к определенной категории риска

Подписаны изменения КоАП в части административной ответственности критической информационной инфраструктуры. Введены штрафы до 500 000 рублей.

21 апреля 2021 Минздрав России выложил утвержденные "Методические рекомендации по категорированию объектов критической информационной инфраструктуры сферы здравоохранения". Как ранее было указано на портале ЕГИСЗ данные рекомендации были согласованы с ФСТЭК России. (скачать)

С февраля 2021 года оценка угроз безопасности информации осуществляется по новой Методике оценки угроз безопасности информации ФСТЭК России. Институт МОИБ проводит курсы Алексея Лукацкого "Моделирование угроз 2021". МКЦ "АСТА-информ" предлагает услуги по разработке новых Моделей угроз.

Президент подписал закон о увеличении наказаний и срока давности по привлечению к ответственности за нарушения законодательства в области персональных данных. Предупреждения теперь нет, есть только штрафы. Штрафы увеличили в 2 раза.

В конце 2020 года Федеральными законами N 515-ФЗ и N 519-ФЗ внесены новые требования по обработке и защите персональных данных. Требования к введению мер защиты от компьютерных атак и компьютерных инцидентов введены 515-ФЗ. В 519-ФЗ РФ устанавливает требования к обработке персональных данных, разрешенных субъектом персональных данных для распространения.