Законодательство
О вчерашнем поручении Президента по очередному витку зарегулирования Интернет
315
Вчера на сайте Президента появился список поручений по итогам нашумевшего форума «Интернет-экономика», на котором в конце декабря присутствовал Президент России и на котором не только прозвучало несколько достаточно одиозных предложений якобы от отрасли, но и был избран советник Президента по вопросам Интернет (и это при живом Интернет-омбудсмене).
Бизнес без опасности
Законодательство
Как на Инфофоруме и Рускрипто будут заниматься политической деятельностью
327
Согласно опубликованному в пятницу законопроекту о внесении изменений в закон о некоммерческих организациях: участие в организации и проведении публичных дискуссий, выступлений публичные обращения к государственным органам, органам местного самоуправления, их должностным лицам, а также иные действия, оказывающие влияние на их деятельность, в том числе
Бизнес без опасности
Законодательство
О надзорных мероприятиях в 2016-м году
1328
По итогам нескольких вчерашних твитов о проверках РКН хочу сделать отдельную заметку, посвятив ее всем надзорным мероприятиям по «нашей» теме в 2016-м году. Итак, у нас есть три основных регулятора — ФСТЭК, ФСБ и РКН, каждый из которых проверяет требования в рамках своей зоны ответственности. РКН с 1-го сентября 2015-го года вышел из под действия […
Бизнес без опасности
Законодательство
Планы Правительства на год грядущий
520
Правительство опубликовало план своей законопроектной деятельности на 2016-й год. 57 законопроектов должно подготовить Правительство за 52 недели следующего года. По «нашей» теме там всего 3 пункта: Введение административной ответственности за нарушения при выдаче простой электронной подписи. С этой темой сталкиваюсь редко, поэтому прокомментировать не могу.
Бизнес без опасности
Законодательство
О планах ФСТЭК по нормотворчеству
242
Недавно ФСТЭК опубликовала выписку из плана своей нормотворческой деятельности на 2016 год и, и в году прошлом, у представителей отрасли посыпались вопросы: “А почему в плане нет, того о чем говорил Лютиков в феврале?”, “А где документ такой-то?”, “А почему план такой куцый?” На мой взгляд ответ очевидный — лучше пусть поощрят за перевыпуск документов, […
Бизнес без опасности
Законодательство
О новых требованиях ФСБ к СКЗИ
276
Из нескольких источников довелось мне услышать о новых требованиях ФСБ к средствам криптографической защиты, выпущенных относительно недавно. Как обычно документы непубличные и в полном объеме их мало кто видел (как обычно — выписки из выписок). Сразу скажу, что я их тоже не видел и поэтому просто пересказываю появившиеся новации, о которых будут рассказывать на грядущей […
Бизнес без опасности
Законодательство
Об уведомлении РКН о местонахождении баз данных ПДн
955
1-го декабря Минюст зарегистрировал приказ Минкомсвязи №315 от 28-го августа 2015-го года о внесении изменений в Административный регламент РКН в части местонахождения баз данных персональных данных. Теперь в уведомлении в РКН добавился соответствующий раздел: РКН по своей привычке немного переосмыслил то, что написано в Административном регламенте, попутно уравняв термин «
Бизнес без опасности
Законодательство
Впечатления от межбанковской конференции по ИБ в Казахстане
028
На днях я где-то прочитал, что сравнивать новую и предыдущую модели iPhone достаточно сложно — ну чуть быстрее, ну чуть красивее, ну чуть ярче… Но в целом все также хорошо. Поэтому я не буду рассказывать о том, как была организована межбанковская конференция по ИБ в Алматы, на которой я выступал в пятницу. Про мероприятия, которые […]
Бизнес без опасности
Законодательство
NIST Cybersecurity Framework
6353
В феврале 2013-го года президент США Барак Обама подписал указ №13636 «Усиление кибербезопасности критических инфраструктур», который среди прочего обязал американский институт по стандартизации NIST разработать базовую модель защиты американских критических инфраструктур (Cybersecurity Framework). Я был уверен, что за прошедшие 2,5 года
Бизнес без опасности
Законодательство
Как ФСБ меня дураком назвала — часть третья, возможно заключительная
353
Вчерашняя заметка в ТАСС об ответе ФСТЭК на запрос депутата Костунова по поводу защиты персональных данных на сайтах госорганов наделала немного шума. Еще бы — в одном материале намешали в кучу и 21-й и 17-й приказы ФСТЭК, и 260-й Указ Президента, и 378-й приказ ФСБ вместе с ПКЗ-2005… Попробуем разобраться и понять, что же имел […]
Бизнес без опасности