EGround
Редактор
- Сообщения
- 64.136
- Реакции
- 278
Складчина: Директор по кибербезопасности 8.0 — Модуль 2 [Код ИБ Академия]
Работа с регуляторами и юридические аспекты
Реальные кейсы проверок ФСТЭК, судебная практика по уголовным делам CISO, практикумы по 152-ФЗ и КИИ — всё, что нужно, чтобы пройти проверку и не сесть.
Изменения законодательства 2025–2026
- Ужесточение требований к разработке ПО и организациям КИИ
- Особые требования к документам по защите информации
- Усиление норм защиты ПДн и коммерческой тайны
- Расширение контрольных функций регуляторов
117 Приказ ФСТЭК — что меняется для CISO
- Принципиальные отличия от 17 Приказа ФСТЭК
- УЗ, классы К1/К2/К3, жизненный цикл ИС, технические меры, СЗИ
- Политики, внутренние стандарты и регламенты
- Что делать прямо сейчас, чтобы выполнить требования
Разбор громких утечек ПДн 2024–2026
- Реальная стоимость утечки: штрафы + иски + репутация
- Кто понёс наказание и почему именно он
- Можно было предотвратить — и что именно не сделали
Суды по 152-ФЗ: разбор решений
- Оборотные штрафы: как считают, от чего отталкиваются
- Компенсации морального вреда: тренды 2025–2026
- Коллективные иски: насколько это страшно на практике
Обезличивание ПД: что работает в 2026
- Приказ РКН №140 (от 19.06.2025): новые требования
- Анонимизация = обратимое обезличивание (и всё равно под 152-ФЗ)
- Снижение требований к СЗИ через обезличивание
- Что выбирают: MOLL, Максировщик, HF Labs, Сфера.Обезличивание
АС МПДн — как теперь проверяет Роскомнадзор
- Проверки выросли с 6 тыс. до 78 тыс. сайтов
- Что ищут: избыточная обработка, отсутствие Политики
- БД за пределами РФ, неуведомление РКН
- Плановые и внезапные проверки без уведомления
Оборотные штрафы 2025–2026: прайс
- 1–10 тыс. записей — до 5 млн ₽
- 100 тыс.+ записей — до 15 млн ₽
- Биометрия — 15–20 млн ₽
- Неуведомление об утечке — 1–3 млн ₽
Тренды 2025–2026 и минимизация рисков
- «Токсичные» согласия — что нельзя в 2026
- Отраслевые стандарты обработки ПД, спецоператоры
- ГОСОЗЕРО: госзапросы обезличенных ПД для обучения ИИ
