25 ноября Думская дискуссия по оборотным штрафам

Представители ИБ-компаний АПКИТ приняли участие в думской дискуссии по законопроекту об оборотных штрафах за утечку персданных. Этот законопроект обсуждается с 2022 г. Представители АПКИТ в дискуссии с руководством Минцифры указывали на неизбежные риски для всех видов бизнеса, при том, что ИБ-бизнес понимает, что следствием принятия закона будет существенный приток денег в индустрию.

Соответствующие поправки в Административный и Уголовный кодексы в Госдуму внесла группа сенаторов и депутатов в середине прошлого года. В первой версии предлагалось увеличить штрафы для юрлиц до 3–5 млн руб., если утечка затрагивает от 1 до 10 тыс. субъектов персональных данных (граждан); до 5–10 млн руб., если затрагивает от 10 до 100 тыс. субъектов и до 10–15 млн руб., если более 100 тыс. субъектов. За повторное нарушение, независимо от объема утекших данных, предлагалось ввести штраф в размере от 0,1 до 3% годовой выручки за предшествующий календарный год или за часть текущего года. При этом минимальный штраф должен составить 15 млн руб., а максимальный — 500 млн руб.


Некоторые тезисы встречи:

Александр Хинштейн, председатель комитета Госдумы по информационной политике отметил неизбежность и обоснованность усиления борьбы с утечками, а значит, и обоснованность законопроекта. Также он отметил три смягчающих обстоятельства. Одно из них – объем потраченных в течение трех лет средств на защиту информбезопасности на предприятии (0.1% от оборота).

Александр Белявский, компания «Зекурион»: Данный законопроект - это императивный стимул для компаний, хранящих персональные данные, для усиления их архитектуры информационной безопасности. В настоящее время у большинства компаний есть возможность избежать утечки и ввести внутренние регламенты для усиления безопасности.

Владимир Волошин, Минэкономразвития России: Наши производители ИБ считают, что в настоящее время в стране имеются все решения для защиты данных, в связи с этим будет справедливо распространить оборотные штрафы за утечки персональных данных на поставщиков решений в области информбезопасности. Если бы данный законопроект приняли год назад, то его реализация могла бы привести к тому, что четыре из пяти компаний малого и среднего бизнеса, попавших под подобные штрафы, оказались бы на грани банкротства.

Виталий Лютиков, ФСТЭК России: В основе любых вложений в системы ИБ лежит вопрос материальной целесообразности. Повышение размера штрафов должно заставить компании перейти от формального выполнения требований к ИБ к реальной работе по повышению защищенности. В 2024-м служба проверила более 100 организаций и выяснила, что базовый уровень безопасности обеспечивают лишь 10% из них, в 39% уровень защиты информации был низким, в 51% — катастрофическим. Ответственность за утечки должны нести не только операторы персональных данных, но и разработчики ИБ решений, в том случае, если причиной утечки стала уязвимость в программном обеспечении. А если интегратор или центр мониторинга информационной безопасности (Security Operations Center, SOC) не отреагировали на события в части безопасности должным образом, то отвечать должны и они.

Сергей Шерстобитов, группа компаний Angara Security: Отрасль ИБ не совсем готова к такому объему спроса на ИБ решения.

Законопроекты о платформах

Проект ФЗ «О платформенной экономике в РФ» + ФЗ спутник «О внесении изменений в отдельные законодательные акты Российской Федерации в связи с принятием закона «О платформенной экономике». Проект обсуждается на многих площадках, но по-прежнему не соответствует своему названию и содержит немало угроз для бизнеса.

Проект ФЗ: https://www.consultant.ru/law/hotdocs/87148.html?ysclid=m4qtotf9m8665657503

О требованиях к ПО в Реестре

Проект ПП РФ "О доп требованиях к ПО в Реестре ПО Минцифры". В нем указано, что разработчики софта обязаны обеспечить совместимость с двумя ОС из Реестра. Если программа предназначена для ПАК, то ей необходимо обеспечить совместимость хотя бы с одной ОС из реестра. Вводятся требования, которые дают преимущества на госзакупках: совместимость с российским процессором и наличие прав на средства разработки.
Требование для госкомпаний в части включения ПО, разработанного для внутреннего использования. В реестр российского ПО могут быть включены решения госкомпаний только в случае отсутствия аналогов в реестре российского и евразийского ПО.
Госкомпаниям теперь потребуется ежегодно подтверждать коммерциализацию своих программных решений,
Новые требования начнут применять: с 1 июня 2025 на средства виртуализации и офисное ПО; с 1 января 2026 – на программы обслуживания, средства облачных вычислений, хранения данных и др.; с 1 января 2027 – на промышленный софт и средства управления процессами организации.
Проект: https://regulation.gov.ru/Regulation/Npa/PublicView?npaID=153100

Об Экспорте

Приглашаем в новый ТГ-канал АПКИТ "ИТ экспорт" https://news.1rj.ru/str/trueexport
Присоединяйтесь!

Смотрим Профстандарт ЗО КИИ

Под эгидой АПКИТ разработан проект профстандарта «Специалист по обеспечению безопасности значимых объектов КИИ» - ПС ЗО КИИ. ПС включен в план Минтруда, прошел согласование со ФСТЭК и ФСБ и профессионально-общественное обсуждение. У вас есть последний шанс внести в него поправки до конца дня 27 января. Проект ПС ЗО КИИ высылается по запросу на имя Ольги Позднеевой spk@apkit.ru. Правки направлять ей же.

Правим законопроект о видеоиграх

Правим законопроект № 795581-8 О деятельности по разработке и распространению видеоигр на территории РФ
https://sozd.duma.gov.ru/bill/795581-8?ysclid=m69ug7wgtm508837705
Отзыв должен содержать: 1) номер законопроекта и его наименование; 2) название организации, представляющей отзыв; 3) Ф.И.О. и контакт эксперта; 4) аргументированная позиция о поддержке или неподдержке законопроекта.
Предложения и отзывы, присланные на gr@apkit.ru до 5 февраля будут направлены в Думу от АПКИТ и, возможно, от ТПП РФ.

Исследование российского рынка серверов

Ассоциация разработчиков и производителей электроники (АРПЭ) проводит исследование российского рынка серверов, одной из задач которого - анализ потребностей заказчиков и подходов к выбору серверного оборудования.
Предлагаем вам самим и вашим клиентам пройти краткий опрос. Обезличенные результаты используют для подготовки отчета. С вами поделятся его результатами:
https://forms.yandex.ru/u/67519d77eb6146ec32d5c5e9/
Вопросы и уточнения: Василий Агапов +7 (910) 467-7517

Регистрация на IT-Summit в самом разгаре

Уже почти 90 ИТ-лидеров зарегистрировались на апрельский ИТ-Саммит, который пройдет в СПБ 9-11 апреля 2025. Самое время присоединиться и зарегистрироваться по всё ещё выгодным ценам. Спонсорам самое время включаться для креативной подачи информации о вас.
Подробности и Регистрация: https://it-summit.ru/

Напоминаем об ИТ отсрочке

Напоминаем! Начался приём заявлений на ИТ-отсрочку от срочной службы в весенний призыв через портал Госуслуг (https://www.gosuslugi.ru/armydelay). Не проспите – срок до 5 февраля. Работодателю необходимо проверить и подтвердить данные в своём личном кабинете и до 9 февраля направить их в Минцифры.

Новые правила ведения Реестра ПО
 
Записываемся на семинар с Иваном Новоженовым, зам. дир. Департамента Минцифры России. Тема: изменения в правила ведения реестра отечественного ПО (ПП РФ № 1236) и в доп. требования к отечественному ПО в реестре (ПП РФ № 325), которые планируется принять во II квартале 2025 г. Проект изменений размещен на regulation.gov.ru по ссылке https://regulation.gov.ru/Regulation/Npa/PublicView?npaID=153100
Семинар пройдет в онлайн-формате в самом начале февраля по инициативе АПКИТ.
Заявки на участие (ФИО, должность, компания и контакты) и ваши вопросы к лектору по теме семинара присылайте на адрес paa@consultant.ru до конца дня 29 января!

Мотивация на IPO

12 февраля 16:30 приглашаем на тему: Программы мотивации менеджмента при выходе компании на первичный рынок ценных бумаг. Совместное мероприятие СПБ Биржи / СПБ Банка и RBM Group при поддержке Совета АПКИТ по инвестициям и биржам.
В программе:
- Обзор рынка мотивационных программ
- Структурирование программы долгосрочной мотивации с использованием акций и ЦФА
- Внебиржевые облигации для реализации мотивационных программ
- IPO Группы Астра через призму программы мотивации
Фуршет / Неформальное общение
Где: 1-й Красногвардейский пр., 15 Башня Меркурий, конференц-зал СПБ Биржи
Только очно, только с паспортом и регистрацией
Регистрация по 6-е включительно по email: events.ib@spbbank.ru

Приглашаем на закрытый (от СМИ) ежегодный 
"IT-SUMMIT’2025. Встреча лидеров индустрии"
Это не про технологии, это – про бизнес в сфере ИТ 

В двухдневном рабочем формате обсудим проблемы экономики и ИТ-отрасли, ниши и пути развития ИТ-бизнеса в России, создание условий для его поддержки и роста в центре и в регионах, влияние новых собственников, перспективы госпрограмм.

С нами уже около 90 владельцев и первых лиц ИТ компаний, самое время присоединиться и зарегистрироваться по всё ещё выгодным ценам!

‼️Свое личное участие уже подтвердил Министр цифрового развития М.И.Шадаев!

Когда: 9-11 апреля 2025 г.
Где: Санкт-Петербург, отель Corinthia 5*
Сайт, регистрация, участники: https://it-summit.ru/
‼️Успейте зарегистрироваться до повышения цен - до 20 февраля!

Традиционно IT-SUMMIT собирает руководителей и владельцев крупнейших российских и иностранных ИТ-компаний, руководителей инфраструктурных организаций, аналитических компаний, госструктур, влияющих на условия ведения бизнеса.

Среди тем IT-Summit 2025 :
✔️Планы государства по развитию индустрии и «цифры». Меры господдержки. Ответы на вопросы.
М.Шадаев (Минцифры)
Ожидаем участие министра промышленности и торговли
✔️Итоги ИТ-рынка 2024 и 1 кв. 2025: Реальные цифры, тренды и мнения аналитических  компаний и участников рынка.
Ведущий: Б.Нуралиев (1С)
✔️Пики и хребты ландшафта российского ПО: Альянсы, платформы, лидеры. Тренды. Это «неоднозначное» СПО.
Ведущий: Р.Лашин (АРПП "Отечественный софт")
✔️Из жизни интеграции: Тарификация. С инсорсера шерсти клок. На новых направлениях.
Ведущие: Ф.Генс (Ланит), С.Иванова (РДТЕХ)
✔️Интернет-сервисы и платформы: О конкуренции с глобальными игроками. Персданные и другие риски. Возможности для ИТ-бизнеса. ИИ.
Ведущий: Д.Алексеев (DNS) - по согласованию
✔️Кадровый вопрос: Цены, изменение структуры спроса. Спасет ли экономика совместного потребления. Кого не заменит ИИ. Помощь системе образования.
Ведущий: И.Бармина (Ланит)
✔️Производство «железа» в России: Тайны статистики. Импортозамещение - опыт практиков. Регуляторика – тормоз или благо.
Ведущий: А.Мельников (FPlus)
✔️Экспорт – опыт и перспективы: Куда удалось, где есть перспективы. Вполголоса о проблемах трансфера финансов. Господдержка, что изменилось. 
Чего ждем.
Ведущий: В.Макаров (РУССОФТ)
✔️…… место для вашей крутой сессии, способной заинтересовать аудиторию! Инициативы принимаются на komlev@apkit.ru

Будем вкусно кормить и интересно развлекать! В планах "ИТ-забег" по утреннему Санкт-Петербургу, экскурсии и в музеи, посещение лавочек и злачных мест и др. Уникальная возможность подружиться и завести деловые связи!

На субботу запланирован рыболовный турнир "КИТЫ НА ФОРЕЛЬ ИДУТ" - отличный повод остаться на выходные и завести деловые связи в неформальной обстановке!

‼️Спонсором рыболовного турнира выступает АПКИТ, благодаря чему делегаты IT-Summit могут присоединиться к турниру бесплатно!
Запросить продление проживания в отеле можно как при регистрации, так и после нее, но количество мест для продления крайне ограничено, не откладывайте!


Регистрируйтесь!
Лучшие номера в отеле стремительно заканчиваются!
https://it-summit.ru/auth/registration/

Приглашаем партнеров поддержать мероприятие!
Партнерские возможности: https://it-summit.ru/sponsors/
Вопросы: Елена Шелехова, elena@apkit.ru, +7 985 540-3485
С уважением, Оргкомитет ИТ-Саммита
https://it-summit.ru/

IT-SUMMIT 2025 – ежегодная встреча владельцев и первых лиц крупнейших российских и мировых ИТ-компаний, руководителей инфраструктурных организаций (аналитических компаний, фондов, кластеров), госструктур, влияющих на условия бизнеса.

Завтра Новые требования к ПО в реестре

В феврале запланированы два семинара «Изменение требований к отечественному ПО в реестре», с участием замдиректора Департамента Минцифры России Ивана Новожёнова.
Вопросов очень много – отсюда и два семинара.
ЗАВТРА, 07 февраля в 10:30 – первый семинар. Всем зарегистрировавшимся уже разослали подробную инфу для подключения к семинару. Если Вы еще не подали заявку для участия, то срочно сделайте это сегодня до 13:00.
Заявки (ФИО, должность, компания и контакты) присылайте на адрес paa@consultant.ru

Министр на ИТ-Саммите

Министр М.Шадаев подтвердил своё участие в ИТ-Саммите, который пройдет в СПБ 9-11 апреля. Проверьте, вы не забыли зарегистрироваться по всё ещё выгодным ценам? А ваш маркетинг успел записаться в спонсоры?
Подробности и Регистрация: https://it-summit.ru/

Изменения 719-ПП

Ассоциация АПКИТ выступила с предложением подготовить проект изменений в Постановление Правительства №719.Заявление прозвучало на полях «27-Национального информационного форума» в выступлении Александра Бодрова, члена совета АПКИТ по информационной безопасности.
Подробности – сегодня в ТГ-канале Н.Комлева после 10 часов: https://news.1rj.ru/str/komlevIT