Регуляторика
-
Регуляторика
Законно ли ИИ-компании собирают данные из открытых источников, и что это значит бизнесу
Массовый сбор открытых данных для обучения моделей: как на это смотрят 152-ФЗ и GDPR и почему это касается данных ваших клиентов.
-
Регуляторика
Биометрия и ИИ: что требует 152-ФЗ и как обрабатывать по закону
Биометрические данные в ИИ-сервисах: самая рисковая категория ПДн, требования 152-ФЗ, изоляция контура и локализация данных в РФ.
-
Регуляторика
Оборотные штрафы за утечку ПДн: почему сделать правильно теперь дешевле
Оборотные штрафы за утечку персональных данных изменили экономику безопасности: почему аудит и изоляция обходятся дешевле последствий проверки.
-
Регуляторика
Поправки к 152-ФЗ по биометрии в 2026: что HR и финтех должны перенастроить в ИС
Новый порядок обработки биометрических ПДн по 152-ФЗ затронет HR и финтех уже сейчас. Разбираем, что нужно пересмотреть в информационных системах до вступления в силу.
-
Регуляторика
PKI для КИИ: ФСТЭК требует отечественных ЦС для машинного TLS - разбираемся с внутренним CA в Kubernetes
ФСТЭК опубликовал требования к национальным доверенным центрам сертификации для критических систем. Разбираем, как внедрить внутренний CA на базе ГОСТ в Kubernetes.
-
Регуляторика
Итоги первого полугодия 2026 по КИИ: 73% нарушений - про мониторинг, не про железо
ФСТЭК публикует обезличенную статистику проверок КИИ за первое полугодие 2026. Разбираем цифры и делаем выводы для практики.
-
Регуляторика
Суверенный рунет 2026: новые требования к ТСПУ для корпоративных сетей
Регулятор распространяет требования ТСПУ на корпоративные сети с выходом в интернет. Разбираем, что меняется в конфигурации пограничных маршрутизаторов и что происходит с VPN до облаков.
-
Регуляторика
РКН: статистика утечек ПДн за Q1 2026 - ритейл и телеком под оборотными штрафами
РКН опубликовал статистику дел по оборотным штрафам за Q1 2026: рост числа дел, ритейл и телеком в лидерах. Разбираем цифры и объясняем, как аудит DLP-покрытия снижает риск до проверки.
-
Регуляторика
MaxPatrol SIEM и ГОСОПКА 2.0 API: автоматическая отправка инцидентов без ручного заполнения формы
Интегрировали MaxPatrol SIEM с ГОСОПКА 2.0 API: разбираем формат запросов, обязательные поля карточки инцидента и фильтрацию false positive до отправки.
-
Регуляторика
РКН проверяет внутренние реестры ПДн сотрудников: три несоответствия из HR-системы
Клиент прошёл внеплановую проверку РКН по реестрам сотрудников. Три замечания из HR-системы. Рассказываем, как привести маппинги систем к актуальному реестру.
-
Регуляторика
Плановый аудит ФСТЭК по КИИ в Q1 2026: что проверяли и где нашли замечания
Прошли плановый аудит ФСТЭК в марте 2026. Инспекторы фокусировались на сетевой сегрегации ОТ/ИТ и журналах событий. Делимся наблюдениями о типовых замечаниях.
-
Регуляторика
РКН переходит к плановым проверкам реестров операторов ПДн: чеклист за один спринт
После первых крупных оборотных штрафов РКН начал плановые проверки реестров операторов ПДн. Делимся чеклистом актуализации уведомлений за один спринт.
-
Регуляторика
Новые методрекомендации ФСТЭК по КИИ на 2026 год: обязательный continuous monitoring для первой категории
ФСТЭК обновил методрекомендации по КИИ: для объектов 1-й категории вводится обязательный непрерывный мониторинг. Разбираем, что логировать и куда отправлять события.
-
Регуляторика
Итоги проверок КИИ за 2025 год: разбираем статистику нарушений ФСТЭК
ФСТЭК опубликовал итоговый отчёт по проверкам объектов КИИ за 2025 год. Разбираем топ нарушений, практику санкций и что скорректировать в программах аудита.
-
Регуляторика
Windows Server 2025 в КИИ: официальная позиция получена, дорожные карты пересматриваем
Получили официальную позицию регулятора по Windows Server 2025 в контуре КИИ. Рассказываем, что это меняет для клиентов, которые только обновились, и как корректировать планы.
-
Регуляторика
Итоги года обязательного перехода КИИ на отечественное ПО: что удалось, что зависло
Объезжаем клиентов из КИИ спустя год обязательного перехода. Честный срез по нашей базе проектов: что перевели, где завис процесс и какие исключения запрашивают у регулятора.
-
Регуляторика
Утечки ПДн Q3 2025: статистика РКН и что она говорит об аудите
Роскомнадзор опубликовал данные об инцидентах за Q3 2025. Разбираем отраслевой срез, технические векторы и как это меняет наш приоритет в аудитах.
-
Регуляторика
Оборотные штрафы за утечки ПДн: разбираем прецеденты лета 2025
Первые резонансные дела по оборотным штрафам в крупных компаниях - какие технические нарушения фигурируют в материалах и что это меняет в ИБ-аудите.
-
Регуляторика
Уточнение приказа ФСТЭК № 239 в 2025 году: что изменилось в перечне средств защиты для КИИ
ФСТЭК обновил требования к защите значимых объектов КИИ. Разбираем изменения в перечне допустимых СЗИ и что нужно пересмотреть в текущих проектах.
-
Регуляторика
Первые дела по оборотным штрафам за ПДн: что показывает практика
С мая 2025 оборотные штрафы за утечки ПДн работают. Разбираем первые судебные решения - размеры штрафов, логику суда и выводы для работы с клиентами.