Регуляторика
-
Регуляторика
GDPR до 25 мая: итоговый технический чек-лист для систем клиентов
До вступления GDPR в силу - три недели. Публикуем итоговый технический чек-лист: реестр обработки, cookie consent, шифрование, право на удаление.
-
Регуляторика
GDPR Article 33: процедура уведомления об утечке ПДн за 72 часа
Разрабатываем для клиентов процедуру breach notification под GDPR: цепочка эскалации, шаблон уведомления регулятора и план коммуникаций с субъектами данных.
-
Регуляторика
Реестр отечественного ПО: что появилось в СУБД и ОС для госсектора
Реестр Минцифры пополнился российскими СУБД и ОС. Смотрим что реально подходит клиентам из госсектора и где корпоративные функции пока не дотягивают до западных аналогов.
-
Регуляторика
КИИ на практике: как определить категорию значимости объекта в энергетике
Постановление № 127 вышло, работаем с первыми энергетическими клиентами. Разбираемся как применять критерии значимости с учётом отраслевой специфики АСУ ТП.
-
Регуляторика
GDPR за 3,5 месяца: чек-лист аудита ПДн для российских компаний с европейским трафиком
25 мая 2018 GDPR вступает в силу. Российские компании с европейскими партнёрами спрашивают что делать - составляем практический чек-лист аудита обработки персональных данных.
-
Регуляторика
ГосСОПКА: первый запрос от финсектора и что внутри технических требований
Клиент из финансового сектора попросил помочь с подключением к ГосСОПКА. Разбираем требования к ТЗКИ-каналу и формат передачи инцидентов по приказу ФСБ.
-
Регуляторика
Приказ ФСТЭК № 227: разбираем акт категорирования объектов КИИ
ФСТЭК утвердил форму акта категорирования объектов КИИ приказом № 227. Разбираем как заполнять каждый раздел: описание процессов, критичность, взаимодействие с регулятором.
-
Регуляторика
187-ФЗ вступил в силу: начинаем инвентаризацию объектов КИИ
1 января 2018 года 187-ФЗ о безопасности КИИ заработал. Разбираемся с инвентаризацией объектов и порядком категорирования по постановлению Правительства № 127.
-
Регуляторика
КИИ: roadmap на 2018 год - категорирование, Приказы 239 и 235, сроки
К концу 2017 года проекты Приказов ФСТЭК 235 и 239 прошли согласование. Составляем практический roadmap для субъектов КИИ на 2018 год с реальными сроками.
-
Регуляторика
КИИ: промежуточные итоги категорирования - типичные ошибки и белые пятна в методологии
После нескольких завершённых проектов категорирования КИИ описываем типичные ошибки: занижение категории, пропуск АСУ ТП-сегментов и отсутствие модели угроз.
-
Регуляторика
Локализация ПДн: как мы переносили CRM-базу в Россию под плановые проверки РКН
Роскомнадзор усиливает плановые проверки локализации в 2018. Завершаем перенос CRM заказчика с зарубежного хостинга в российский ЦОД через логическую репликацию PostgreSQL.
-
Регуляторика
Проект Приказа ФСТЭК № 239: требования к значимым объектам КИИ и первые вопросы про ОТ-среды
ФСТЭК опубликовал проект приказа о требованиях к безопасности значимых объектов КИИ. Разбираем структуру документа и сравниваем с логикой IEC 62443 для ОТ.
-
Регуляторика
КИИ: отраслевые перечни от Минэнерго, ЦБ и Минтранса - работаем «от худшего» до их утверждения
Минэнерго, ЦБ и Минтранс начинают формировать отраслевые перечни объектов КИИ. Пока документы не утверждены, категорируем все АСУ ТП с внешними интерфейсами.
-
Регуляторика
GDPR и 152-ФЗ одновременно: где режимы расходятся и как удовлетворить оба
Ведём клиента с европейскими партнёрами: параллельная подготовка к GDPR и 152-ФЗ выявила реальные расхождения в требованиях к согласию и срокам хранения данных.
-
Регуляторика
КИИ: ФСТЭК разъясняет состав акта категорирования - работаем с первым реальным документом
ФСТЭК разъясняет требования к составу и согласованию акта категорирования объектов КИИ. Описываем наш подход к структуре и набору обосновывающих материалов на первом реальном проекте.
-
Регуляторика
КИИ: ФСТЭК опубликовала проект постановления о категорировании - разбираем три категории значимости
ФСТЭК опубликовала проект Постановления Правительства о категорировании объектов КИИ. Разбираем три категории значимости, критерии ущерба и как заполнять акт.
-
Регуляторика
187-ФЗ вступил в силу: фиксируем список заказчиков-субъектов КИИ и запускаем процедуру определения субъектности
26 июля 2017 года вступил в силу 187-ФЗ. Фиксируем список заказчиков, попадающих под действие закона, и запускаем процедуру определения субъектности по ст. 2.
-
Регуляторика
187-ФЗ о безопасности КИИ подписан: начинается период категорирования
187-ФЗ подписан Президентом РФ 26 июля 2017, вступает в силу с 1 января 2018. Разбираем ключевые обязанности: перечень объектов, ГосСОПКА, меры защиты по категориям.
-
Регуляторика
КИИ: первый этап - инвентаризация ИС и сопоставление с критическими бизнес-процессами
Проводим первый этап по 187-ФЗ: составляем перечень информационных систем заказчика и сопоставляем их с критическими бизнес-процессами по методике проекта приказа ФСТЭК.
-
Регуляторика
187-ФЗ подписан: что дальше - ждём подзаконных актов ФСТЭК и ФСБ
187-ФЗ о безопасности КИИ подписан 26 июля 2017. Реальные требования раскроются в постановлениях и приказах - начинаем вести реестр ожидаемых НПА.