Законодательство

Про безопасность электроэнергетики в разрезе защиты SmartGrid и АСУ ТП я уже неоднократно писал. Но тема не теряет своей актуальности, о чем говорит возрастающее число зарубежных материалов по этой теме. Например, большой исследовательский отчет Pike Research о безопасности SmartGrid, в котором не только озвучивается сумма инвестиций в это направление

16 апреля закончилась эпоха 957-го Постановления Правительства «Об утверждении положений о лицензировании отдельных видов деятельности, связанных с шифровальными (криптографическими) средствами». Ему на смену пришло новое Постановление № 313 «Об утверждении Положения о лицензировании деятельности по разработке, производству, распространению

Сегодня, в 12 дня в рамках MIPS открывается конференция «Безопасность платежных систем». И пригласили меня сделать доклад на тему «Мобильные платежи в контексте СТО БР ИББС». Z уж не знаю, почему пригласили меня прочитать эту тему; вроде как в ПК5 ТК122, который и отвечает за мобильный платежи, я не вхожу. Но раз уж пригласили, то […

Форум закончился. Прошло пару дней. Впечатления сформировались — можно ими и поделиться. Мне понравилось 😉 И не только потому, что мы были спонсором. Просто мероприятие действительно было ориентировано на аудиторию, что бывает не часто. И особенно порадовало то, что присутствовали представители ФСТЭК и ФСБ, которые не молчали как обычно и не отделывались общими фразами.

Увы, так никто правильного ответа и не дал. Правильный ответ — Федеральная служба безопасности при Президенте Российской Федерации 😉 Почему в актах указаны именно такие моменты, не всегда присущие полномочиям ФСБ в части проверок по теме ПДн? Ответ был буквально следующий: «для ФСБ такого рода проверки в новинку, поэтому то что знали то и проверяли»

Отсутствие «единства измерений» при проверках по теме ПДн давно стала притчей воязыцех. Если посмотреть акты проверок, судебные решения, ответы регуляторов, то складывается впечатление, что каждый регулятор «кто во что горазд». И это несмотря на то, что по идее их полномочия достаточно четко определяет и ФЗ-152 и ФЗ-294.

Многие, наверное, слышали про новую редакцию Гражданского Кодекса, которую Президент Медведев направил в Госдуму на рассмотрение. Не претендуя на всесторонний анализ всего законопроекта, коснусь только двух нововведений. Собственно в пояснительной записке к законопроекту все и написано, поэтому не буду пересказывать, а приведу дословный текст (выделение

Что-то в последнее время я часто пишу про лицензирование ТЗКИ. Но так уж сложилось, что постоянно какие-то новые факты всплывают. Вот тут на днях ФСТЭК выложила на сайте перечень документов, необходимых для получения лицензии на деятельность по ТЗКИ. И есть там такой пункт: «документы, содержащие сведения о наличии контрольно-измерительного, производственного

Прошерстил я тут свой блог за 4 года и составил список поручений, которые были сделаны Президентом Правительству и Правительством федеральным органам исполнительной власти по нашей теме. Интересная картина получается. 27 августа 2008 года. Правительство поручает Мин­промэнерго, Минобрнауки, ФСБ и ФСО рассмотреть вопрос о развитии производства отечественного криптографического оборудования.

21 марта Правительство утвердило, а вчера опубликовало новое Постановление №211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным Законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»