Инструменты льготного кредитования. Документ от Минцифры

Производство ценностей с каждым днем усложняется, а риски возрастают. Бизнес непрерывно адаптируется к новым потребностям рынка и условиям среды, внедряя новые технологии. На первое место встаёт необходимость защиты основного бизнес-процесса компании и обеспечения его непрерывности.

Такая задача должна одинаково трактоваться как ИТ-отделом, так и руководством. Иначе происходит разрыв коммуникации и возникают избыточные/недостаточные требования к обеспечению непрерывности бизнеса.

Говорим об этом подробнее в публикации.

#бизнес_ИТ #полезное

Аналитики прогнозируют, что в течение 2022 года рынок российских ИТ- сервисов вырастет на 30-35%.
Преимущества сервисной модели для бизнеса сегодня особенно важны: сокращение затрат, повышение масштабируемости ИТ-инфраструктуры, предоставление услуг по требованию, гибкость и простота оркестрации, позволяют сервисной модели стать устойчивой альтернативой классическим решениям.

С другой стороны, бытует мнение, что доверить критичные бизнес-процессы стороннему подрядчику - значит ослабить контроль и получить риски, которыми необходимо управлять. Директор по информационным технологиям задаёт правильные вопросы:

✔️А что, если авария?

✔️Каков алгоритм действий “внутри” подрядчика?

✔️Каковы гарантии, что ИТ- инфраструктура не пострадает, бизнес-процессы не остановятся, а ущерб будет минимальным?

Об этом и поговорим в статье.

#полезное #бизнес_ИТ #заметкитехдира

12 часов назад Президент РФ Владимир Путин подписал Федеральный закон от 14.07.2022 № 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных".

Законом вводится обязанность операторов ПДн незамедлительно информировать об инцидентах с принадлежащими им базами персональных данных контролирующие органы (ответственного регулятора в части защиты ПДн), а также обеспечивать непрерывное взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА).

Обо всех нововведениях в закон и штрафных санкциях читайте в публикации.

#персданные

Полный текст закона от 14.07.2022 № 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности” одним файлом.

Кейсы цифровизации в промышленности.

С 20 по 24 июля проходит VIII Межрегиональный форум «Уникальный Алтай – 2022», приуроченный к 25-летию Президентской программы подготовки управленческих кадров по теме: «Импортозамещение и экспорт в новых экономических условиях».

На форуме возглавляем сессию:
“Цифровизация промышленности”.
Поговорим об искусственном интеллекте, аналитике данных и промышленном iot.
Показываем отраслевые Кейсы и рассказываем инсайты.

#кейсы

Кейсы цифровизации в промышленности.

#кейсы

Согласно закону 152-ФЗ, компании обязаны защищать персональные данные (ПДн) своих сотрудников и клиентов, хранить и обрабатывать их по определенным правилам.

В материале разберем, что такое ПДн, какие типы персданных существуют, кто является субъектом и объектом ПНд.

#персданные #полезное

Владимир Путин подписал Федеральный закон от 14.07.2022 № 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности”.

Сами нововведения подробно описали в материале от 15 июля 2022.

Что сделать чтобы выполнить требования регуляторов? Читайте в чек-листе.

#полезное #персданные

Что будет, если требования не соблюдать?

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 24) лица, виновные в нарушении требований Федерального закона, несут предусмотренную законодательством РФ ответственность, а именно:

✔️гражданско-правовую;
✔️уголовную;
✔️административную;
✔️дисциплинарную;
✔️иную.

#полезное #персданные

Таблица штрафов за несоблюдение ФЗ №152 "О персональных данных". Дополнительные появятся после 1 сентября.

Онлайн-Митап "Персональные данные сбытовых компаний. Новые требования регуляторов. Срочные меры."

Поговорим о том, кого коснутся нововведения ФЗ-152 от 14 июля 2022, каковы риски и последствия.
Расскажем какие меры нужно принимать уже сейчас.

✔️Если вы сомневаетесь, что попадаете под закон о ПНд
✔️Не знаете особенности ПНд в сбытовых компаниях
✔️Не знаете что делать, чтобы избежать штрафов
✔️Не знаете новые требования РКН
✔️Не знаете политики операторов ПДн для сбытовых компаний
✔️Как согласовать нужные документы с регуляторами
✔️Конфиденциальность в сбытовых компаниях. Кейсы и ошибки.
✔️Как связаны ПДн и КИИ?
✔️Комплексная защита сбытовых компаний

Приходите 28 июля в 12.00 по МСК.

Участники вебинара получат бесплатную консультацию по вопросам информационной защиты именно вашей организации при обращении до 1.08.22 и аудит на предмет соответствия общего состояния защиты в организации.

Регистрация по ссылке:
https://events.webinar.ru/42792863/11867741

Требования к биометрическим персональным данным ужесточаются

Федеральный закон от 14.07.2022 № 325-ФЗ «О внесении изменений в статьи 14 и 14-1 ФЗ Об информации, информационных технологиях и о защите информации" и статья 5 ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации», обязывают организации, в чьих информационных системах обрабатываются биометрические персональные данные - ПНд, соответствующие видам биометрических ПДн, размещаемых в Единой биометрической системе - ЕБС, разместить такие биометрические ПДн в ЕБС без согласия субъекта ПДн.

Что это значит:
Теперь бизнес, как объект управляющий персданными обязан подавать и биометрические данные регуляторам, а соответственно и организовать системы защиты в соответствии с буквой закона.

Что делать
Так как РКН запрещает обработку биометрии, а Минцифры обязывают операторов передавать биометрию в ЕБС, необходимо провести аудит своих биометрических ИСПДн и реорганизовать их работу.

#полезное #персданные

Microsoft не продлила контракт с «Яндекс.Облако»

29 июля Microsoft не продлила SPLA контракт. Компания с 31 августа будет вынуждена ограничить предоставление сервисов Microsoft в службах для партнёров и клиентов.

Фактически будет приостановлено лицензирование сервисов Microsoft.

Это означает:

✔️15 августа сервис будет вынужден ограничить возможность создания новых сервисов на базе Microsoft: кластеры управляемого сервиса SQL Server, виртуальные машины с образами Marketplace: Windows Server, SQL Server, RDS. Текущие сервисы продолжат свою работу, но новые кластеры управляемого SQL Server и виртуальные машины на базе Windows Server развернуть не получится;

✔️31 августа 2022 года в 23:59 сервис будет обязан выключить KMS-серверы, которые отвечают за лицензирование сервисов SQL Server, Windows Server и RDS. Также придётся остановить кластеры сервиса Managed Service for SQL Server;

✔️сервисы Loginom и Kaspersky также потеряют свои лицензии.

Утечка персональных данных клиентов “Почты России” вскрыла серьёзную проблему: у Роскомнадзора нет полномочий для проверки подобных инцидентов.

Введённый правительством мораторий на проверки бизнеса до конца 2022 года не сделал исключения и для операторов персональных данных.

Это значит, что при массовых утечках, Роскомнадзор не имеет права проводить проверки и запрашивать необходимые материалы. В свою очередь, без проверки невозможно и привлечь виновных к административной ответственности.

В ближайшее время Комитет Госдумы направит обращение в правительство с просьбой изменить постановление о моратории N336 и изъять из него запрет на проверки, связанные с утечками персональных данных россиян.

#утечки

Проверки соответствия требованиям ФЗ №152 произойдут согласно запланированного графика. При этом, попадает ли ваша организация в список, вы можете проверить в документе РКН.

Недавно мы провели ряд митапов с целью разобраться, чем грозят нововведения в законы о персданных и что делать.

Похоже, что вслед за стремительным взлетом популярности профессий IT на отечественном HR-рынке становятся все более востребованными специалисты по защите персональных данных -ПНд, или Data Protection Officer -DPO. Сколько сейчас получают профессионалы в этой сфере, существует ли на рынке их дефицит и из кого получаются лучшие DPO – кибербезопасников или юристов читайте в материале.

Ранее Владимир Путин подписал закон о поправках в Налоговый кодекс, расширяющих льготы для ИТ-компаний. Документ был подготовлен Минцифры совместно с Минфином.

Основные пункты закона:
✔️Налог на прибыль 0% до 31декабря 2024
✔️Страховые взносы 7,6%
✔️Расширился перечень компаний, которые могут пользоваться льготами
✔️Количественный критерий доли выручки снизился с 90% до 70%
✔️Критерий количества сотрудников организаций для получения льгот исключен
✔️Перечень видов ИТ-деятельности, которые позволяют получать льготы, расширен

В Минцифры прошла встреча с представителями ИТ-отрасли.

Разобрали:
▫️ на кого распространяются поправки в Налоговый кодекс
▫️ какие изменения внесены в новый документ
▫️ когда поправки вступают в силу
▫️ условия для получения льгот
▫️ ряд важных дополнений предусмотренных законом
▫️ и другие часто задаваемые вопросы

Читайте полную расшифровку встречи здесь.

#бизнес_ИТ

Информационная безопасность пронизывает все слои управления бизнесом. Тенденции рынка и нововведения в законы диктуют обратить особое внимание на ИБ компании.

Сложно ли построить систему информационной безопасности? Каковы риски и современные подходы? О том, что делать рассказываем в материале.

#инфобез #полезное

Сегодня ситуация на рынке ИТ выглядит как стресс-тест с максимальной нагрузкой на службы информационной безопасности российских компаний. Ранее основные меры защиты были скорее превентивными. Многие не сталкивались на практике с теми угрозами, от которых выстраивали защиту. Теперь эти риски стали повседневной реальностью.

Иностранные средства защиты более не доступны, что накладывает отпечаток на весь комплекс бизнес-приложений предприятий.

Говорим о тенденциях и ситуации на рынке в материале.

#инфобез #полезное #импортозамещение