Регуляторика
-
Регуляторика
Полугодие КИИ: разбираем методичку ФСТЭК по самооценке как рабочий чеклист
ФСТЭК выпустил методические рекомендации по самооценке защиты значимых объектов КИИ. Разбираем, что проверять самим, что фиксировать в документах и что успеть закрыть до осени.
-
Регуляторика
Статистика утечек ПДн за Q1 2025: кто уведомляет, кто молчит и что с этим делает РКН
Роскомнадзор опубликовал статистику уведомлений об утечках ПДн за первый квартал 2025. Разбираем, какие сектора лидируют, сколько операторов уложились в срок и как это связано с делами.
-
Регуляторика
Топ-5 нарушений ФСТЭК при выездных проверках КИИ: итоги Q1 2025
ФСТЭК подводит итоги проверок значимых объектов КИИ за первый квартал 2025. Разбираем публичные предписания: пять нарушений, которые находят чаще всего, и что можно закрыть за один спринт.
-
Регуляторика
Реестр операторов ПДн: как обновить уведомление и не потерять в DLP-политиках
РКН расширяет реестр операторов ПДн и требует актуализации уведомлений. Помогаем клиенту с сетью магазинов разобраться с категориями данных и привязкой к DLP.
-
Регуляторика
ПДн-аудит после первых штрафов: что суд засчитывает как защиту, а что нет
Разбираем первые судебные решения по оборотным штрафам за утечки ПДн: какие технические меры суд принял как смягчающие, а какие не спасли. Обновлённый чеклист.
-
Регуляторика
Оборотный штраф за утечку ПДн: первые дела и как посчитать реальный риск
РКН возбуждает первые административные дела по оборотным штрафам за утечки ПДн (420-ФЗ). Помогаем финдиректору посчитать реальный риск и составить план технических мер.
-
Регуляторика
Выездная проверка КИИ от ФСТЭК: что спрашивает инспектор и какие документы нужны
ФСТЭК запустил плановые выездные проверки значимых объектов КИИ с января 2025. Получили вопросник инспектора - разбираем, что реально спрашивают и что готовить заранее.
-
Регуляторика
КИИ после 1 января: первый рабочий день и первые выводы
1 января 2025 - дедлайн перехода КИИ на отечественный софт по Указу № 166 и ПП-1912. Разбираем, кто готов реально, кто - на бумаге, и что ФСТЭК проверяет в январе.
-
Регуляторика
КИИ-2025: один день до дедлайна - итоги перехода
31 декабря истекает срок перехода субъектов КИИ на отечественный софт. Фиксируем реальный статус клиентов: что переведено, где согласованы дорожные карты и как ФСТЭК реагирует на неготовность.
-
Регуляторика
Финальный месяц КИИ-2025: собираем статус по клиентам
ФСТЭК анонсировал усиленный контроль с января 2025. Разбираем, кто из субъектов КИИ готов полностью, у кого согласован план поэтапного перехода, а где нужно экстренное решение.
-
Регуляторика
ПДн-аудит накануне оборотных штрафов: что находим у клиентов
Роскомнадзор усилил проверки операторов ПДн перед вступлением оборотных штрафов в силу. Разбираем типичные пробелы по перечню ПДн, журналам и уведомлениям.
-
Регуляторика
КИИ: до дедлайна меньше 100 дней - финализируем план
До 1 января 2025 осталось менее 100 дней, регуляторы усиливают надзор. Как мы помогаем приоритизировать объекты и готовить обоснование для ФСТЭК там, где замена невозможна.
-
Регуляторика
Оборотный штраф за утечки ПДн принят: разбираем итоговую редакцию
Закон об оборотных штрафах за утечки ПДн подписан и вступает в силу с мая 2025. Разбираем пороги 0,1-3% оборота, смягчающие обстоятельства и чек-лист для субъектов ПДн.
-
Регуляторика
Tantor SE 2024 + PostgreSQL 17 + сертификат ФСТЭК: планируем переход с Postgres Pro 15 для КИИ
Tantor SE обновил сертификат ФСТЭК под PostgreSQL 17. Сравниваем лицензии, поддержку и совместимость с 1С, оформляем план перевода КИИ-баз с Postgres Pro 15.
-
Регуляторика
КИИ: готовим отчёт об импортозамещении за 1 полугодие 2024
ФСТЭК опубликовал рекомендации по отчётности об импортозамещении ПО на объектах КИИ. Рассказываем, как мы унифицировали шаблон и автоматизировали сверку с реестром Минцифры.
-
Регуляторика
Оборотный штраф за утечки ПДн: считаем риск по выручке и сравниваем со стоимостью DLP
Госдума приняла законопроект об оборотных штрафах за утечки ПДн в первом чтении. Оцениваем реальный финансовый риск для клиентов и сопоставляем с затратами на DLP и периметр.
-
Регуляторика
КИИ 2025: финальный спринт - аудит реестра ПО и план до 31 декабря
До дедлайна перехода КИИ на отечественный софт осталось полгода. Запускаем финальный аудит: сверяем реестр ПО с реестром Минцифры и фиксируем пробелы по каждому объекту.
-
Регуляторика
Шесть месяцев до запрета: чеклист готовности значимого объекта КИИ к 1 января 2025
До запрета иностранного ПО на значимых объектах КИИ - полгода. Публикуем чеклист по опыту завершённых проектов: что должно быть готово и чего реально не хватает.
-
Регуляторика
Импортозамещение ПО на КИИ: что показал отчёт Минцифры и что мы видим у клиентов
Минцифры зафиксировало 60-70% выполнения планов импортозамещения ПО на объектах КИИ к середине 2024. Разбираем, кто лидирует и кто отстаёт.
-
Регуляторика
Сертификат ФСТЭК для Astra Linux 1.8 по 1-му классу: что это меняет для объектов КИИ
Astra Linux SE 1.8 получила сертификат ФСТЭК по 1-му классу защищённости. Разбираем, что это означает для дорожных карт импортозамещения на объектах КИИ 1-й категории.