Регуляторика
-
Регуляторика
Реестр отечественного ПО и госзакупки: помогаем клиентам составить план перехода
Реестр Минкомсвязи заработает 1 января 2016. Помогли нескольким госклиентам составить план перехода: инвентаризация, поиск аналогов, оценка рисков. 60% задач закрывается без потерь.
-
Регуляторика
Аудит ПДн после первых предписаний РКН: что нашли у трёх клиентов за неделю
РКН начал выдавать первые штрафы и предписания по ФЗ-242. Провели аудит у трёх клиентов подряд и нашли одни и те же проблемы - HR в зарубежном облаке и CRM без документации.
-
Регуляторика
Методичка РКН по локализации ПДн: разбираем с юристами, что попадает под проверку
Роскомнадзор опубликовал рекомендации по проверке ФЗ-242. Разобрали с юристами клиента: под удар попадает не только место хранения, но и место обработки данных.
-
Регуляторика
Реестр отечественного ПО: первая карта замещения для госзаказчика
Принят ФЗ-188 о реестре отечественного ПО. Госзаказчики начали спрашивать об альтернативах Microsoft и Oracle. Составили карту: СУБД, ОС, офис - что работает, что нет.
-
Регуляторика
ФЗ-242 вступил в силу: первые проверки Роскомнадзора и кто к ним готов
1 сентября 2015 - час икс по ФЗ-242. Роскомнадзор начинает проверки локализации ПДн. Клиенты, которые готовились с нами с августа, встретили день спокойно.
-
Регуляторика
Astra Linux вместо Windows: первый пилот по запросу госструктуры
Первый реальный запрос на пилот Astra Linux от госклиента. Развернули стенд с Samba AD и LibreOffice - большинство задач работает, но 1С требует отдельного разговора.
-
Регуляторика
ФЗ-242 и зарубежные SaaS: составляем матрицу рисков до 1 сентября
Клиенты с CRM и HR-системами в зарубежных облаках просят оценить риски по ФЗ-242. Рассказываем, как составить матрицу: что переносить, что можно оставить, где серые зоны.
-
Регуляторика
ФЗ-242 и облачные сервисы: Salesforce, Google Analytics и вопрос, который не решается сам собой
Клиент использует Salesforce CRM и Google Analytics с ПДн россиян. Разбираем, попадает ли это под ФЗ-242, и три варианта действий до 1 сентября 2015.
-
Регуляторика
Реестр отечественного ПО: механика, обоснование исключений и первые кейсы
Разбираем как работает реестр Минкомсвязи: кто попадает, как оформить обоснование закупки иностранного ПО, какие риски у клиентов-госорганов.
-
Регуляторика
ФЗ-242: технический аудит интернет-магазина за четыре месяца до дедлайна
Разбираем реальный аудит интернет-магазина: CRM, аналитика, CDN - что считается базой ПДн и нужно ли срочно переезжать в российские датацентры.
-
Регуляторика
Пилот LibreOffice на 30 рабочих местах госклиента: макросы, стили и привычки
Программа импортозамещения ПО дошла до офисных пакетов. Документируем первый корпоративный пилот LibreOffice: VBA-макросы, нестандартные стили .docx и сопротивление пользователей.
-
Регуляторика
152-ФЗ: готовимся к проверке Роскомнадзора - живой чеклист для оператора ПДн
Роскомнадзор активизирует плановые проверки операторов ПДн. Разбираем, что проверяют и как выглядит подготовка изнутри - инвентаризация, уведомления, технические меры.
-
Регуляторика
Первый пилот Astra Linux SE на рабочей станции госклиента: грабли по списку
Разворачиваем Astra Linux SE у госклиента после приказа о реестре отечественного ПО. Active Directory, 1С и корпоративный браузер - документируем каждую грабли.
-
Регуляторика
ФЗ-242: что значит «хранить персональные данные в России» и что с этим делать
Разбираем ФЗ-242 о локализации персональных данных: кого касается, какие системы под ударом, что нужно сделать до 1 сентября 2015.
-
Регуляторика
LibreOffice в госсекторе: пилот на 5 рабочих местах и проблема VBA
Минкомсвязи берётся за план импортозамещения офисного ПО. Мы прогнали пилот LibreOffice у госклиента - для большинства задач работает, но 40% документооборота завязано на Excel-макросах.
-
Регуляторика
Импортозамещение СУБД: что реально работает вместо MS SQL и Oracle
Правительственная комиссия формирует реестр отечественного ПО. Мы посмотрели, что реально заменяет MS SQL и Oracle в клиентских инфраструктурах - без маркетинга.
-
Регуляторика
242-ФЗ и малый бизнес: первый аудит хранения ПДн
Клиенты начали спрашивать про 242-ФЗ. Провели первый аудит по методике: что и где хранится, нужна ли миграция на российский ЦОД.
-
Регуляторика
Astra Linux Special Edition: обзор по запросу госклиента
Провели обзор Astra Linux SE для клиента из госсектора: сертификат ФСТЭК по 4-му уровню есть, совместимость с корпоративным ПО ограничена, на АРМ без сложного прикладного - работает.
-
Регуляторика
242-ФЗ принят: до 2016 года надо перенести ПДн россиян на серверы в РФ
Июль 2014: подписан 242-ФЗ, обязывающий хранить персональные данные граждан РФ на российских серверах. Переходный период - до 1 сентября 2016 года.
-
Регуляторика
Инвентаризация лицензий под импортозамещение: ОС, СУБД, виртуализация
Госклиенты просят аудит иностранного ПО после усиления санкций летом 2014. Разбираем, что есть из отечественных аналогов по трём ключевым категориям.