Регуляторика
-
Регуляторика
Госдума приняла поправки к 152-ФЗ: оборотные штрафы и новые сроки для РКН
Госдума приняла поправки к 152-ФЗ об ужесточении ответственности операторов ПДн. Разбираем, что изменилось и кого затронет в первую очередь.
-
Регуляторика
Альт Сервер P10 с сертификатом ФСТЭК 4-го уровня доверия: разворачиваем у клиента с требованием
Альт Сервер P10 получил сертификат ФСТЭК по 4-му уровню доверия. Разворачиваем у клиента с требованием: нюансы сертифицированной поставки vs обычной.
-
Регуляторика
Реестр отечественного ПО перевалил за 15 000: как правильно писать ТЗ под закупку и что смотреть на приёмке
Минцифры ужесточило требования к подтверждению отечественного происхождения ПО. Сопровождаем тендеры клиентов - делимся, что именно ломается в ТЗ и на приёмке.
-
Регуляторика
152-ФЗ и оборотные штрафы за утечки: Минцифры внесло законопроект, клиенты звонят нам
Минцифры предложило штрафовать за утечки ПДн до 3% оборота. После лета-2022 это не абстракция - разбираем, с чего начинать аудит DLP и классификации данных.
-
Регуляторика
Приказ ФСТЭК №76: что изменилось для ГИС второго и третьего класса защищённости
ФСТЭК утвердила приказ №76 о защите госинформсистем. Разбираем, что конкретно изменилось для ГИС 2 и 3 класса и к чему готовиться клиентам.
-
Регуляторика
Категорирование объектов КИИ в 2022: три клиента, типичные ошибки первичного заполнения
ФСТЭК усилил надзор и выпустил методические рекомендации. Прошли через категорирование с тремя клиентами из энергетики и транспорта - рассказываем, где ломается первая форма.
-
Регуляторика
Импортозамещение ОС: итоги H1 2022 - сколько клиентов перевели, где застряли
Указ №250 вступает в практическую силу. Итоги первого полугодия: переводы отечественных ОС у госзаказчиков КИИ - что пошло, что затянулось, что работает хуже ожиданий.
-
Регуляторика
Указ №250 на практике: как выстроить функцию ИБ - своё подразделение, MSSP или аккредитация
Первые клиенты пришли с запросом выполнить Указ №250: назначить зама, создать подразделение или найти MSSP. Разбираем, как выглядит минимально достаточная структура.
-
Регуляторика
Указ №250: кого назначить ответственным за ИБ в субъектах КИИ и что это значит на практике
Разбираем Указ Президента РФ №250 от 1 мая 2022: кого назначить замом по ИБ, какие полномочия, сроки, ответственность - и почему клиенты звонят уже сейчас.
-
Регуляторика
ФСТЭК ускоряет сроки импортозамещения для КИИ: что это значит на практике
ФСТЭК официально подтвердила ускоренные сроки импортозамещения для субъектов КИИ. Готовим форму плана-графика и шаблон отчёта с документальным подтверждением.
-
Регуляторика
Импортозамещение ОС: матрица приоритетов для КИИ после рекомендаций Минцифры и ФСТЭК
Минцифры и ФСТЭК выпустили рекомендации по приоритетному переходу на отечественное ПО для КИИ. Публикуем матрицу приоритетов по операционным системам - с чего начинать.
-
Регуляторика
Microsoft остановила продажи: проверяем статус лицензий EA и M365/Azure прямо сейчас
4 марта пришёл email от дистрибьюторов: Microsoft приостановила новые продажи в России. Первым делом - статус действующих EA, M365 и Azure у клиентов.