Законодательство
Как налоговая может оспорить сделки с ИБ-интеграторами
016
Надысь, на семинаре зашла речь о лицензировании деятельности по ТЗКИ и использованию шифрования. Аудитория была разношерстная — от безопасников и айтишников до бухгалтеров и юристов. Как обычно, я рассказал о всех позициях, связанных с лицензированием — ФСТЭК и ФСБ, Банка России, судов и прокуратуры. Рассказал о том, что в ПП-584 говорится о том, что участник […
Бизнес без опасности
Законодательство
Как ФСБ дураком меня назвала или опять опять про персданные?!
3849
Начну я с краткого экскурса в законодательство о персональных данных. В соответствие с частью 1 статьи 19 Федерального закона от 27 июня 2006 года «О персональных данных» оператор персональных данных обязан принимать технические меры для защиты персональных данных от несанкционированного доступа. В соответствие с пунктом 7 положения об обеспечении безопасности
Бизнес без опасности
Законодательство
Может ли ГОСТ быть обязательным?
624
Вопрос, поднятый в заголовке, не так прост, как кажется на первый взгляд. Обычно считается, что национальные стандарты (ГОСТы) являются документами добровольного применения (согласно ст.12 ФЗ-184 «О техническом регулировании»), т.е. не могут быть обязательными к использованию. Иными словами, различные ГОСТы, имеющие отношение к информационной
Бизнес без опасности
Законодательство
Еще один регулятор по ИБ?!
522
23 августа Владимир Путин подписал Указ «Об утверждении Положения об Управлении Президента Российской Федерации по применению информационных технологий и развитию электронной демократии». Среди прочего там есть и такая функция — участие в обеспечении реализации решений Президента Российской Федерации, Администрации Президента Российской Федерации
Бизнес без опасности
Законодательство
Законопроект ФСТЭК завернули
1221
Про законопроект ФСТЭК по защите госорганов и критически важных объектов (КВО) я уже писал — ФСТЭК опубликовала его у себя на сайте в июле. И вот на днях Минэкономразвития опубликовало свое заключение об оценке регулирующего воздействия по проекту федерального закона «О внесении изменений в Федеральный закон «
Бизнес без опасности
Криптография
Семинар по лицензированию в области шифрования
642
Помните, российский офис Cisco в прошлом октябре проводил семинар по вопросам импорта шифровальных средств? Так вот российский офис Cisco решил вновь вернуться к теме шифрования и посвятить очередной семинар также теме шифрования, но уже в контексте лицензирования деятельности в соответствии с ПП-313. А поскольку семинар будет направлен на тех, кто
Бизнес без опасности
Законодательство
Немного обо всем, но все по делу
641
Аккурат перед отпуском писать больших постов на какую-то конкретную тему не буду. Просто несколько заметок. 1. По итогам совещания на тему новых нормативных актов по защите ПДн могу сказать следующее: Проекты Постановлений Правительства уже согласованы со всеми органами исполнительной власти и находятся на согласовании в Аппарате Правительства.
Бизнес без опасности
Законодательство
Сколько наборов требований по ИБ ложится на банки после выхода требований по НПС?
1440
На такой простой, казалось бы, вопрос, и ответ должен быть простой. Один, скажет большинство, имея ввиду новое положение Банка России 382-П (плюс 2831-У). Кто-то скажет, что два, имея ввиду еще и СТО БР ИББС. А сколько на самом деле? Гораздо больше. Давайте откроем 382-П. Пункты 2.13, 2.14 и 2.16 говорят нам о том, что помимо […]
Бизнес без опасности
Законодательство
ФСБ будет рулить банкоматами и кассовыми аппаратами
1360
Существует такой Федеральный закон от 22 мая 2003 года №54-ФЗ «О применении контрольно-кассовой техники при осуществлении наличиных денежных расчетов и (или) расчетов с использованием платежных карт». В целом ничего сверхествественного в нем нет — он просто устанавливает требования к кассовым аппаратам, банкоматам и платежным терминалам, применяемым на территории России.
Бизнес без опасности
Законодательство
Совет безопасности определил как будут защищать АСУ ТП
834
4 июля на сайте Совета Безопасности появился примечательный документ — «Основные направления государственной политики в области обеспечения безопасности автоматизированных систем управления производственными и технологическими процессами критически важных объектов инфраструктуры Российской Федерации»
Бизнес без опасности