😎✏️ AI: Итоги вебинара “Система менеджмента ИИ по ISO/IEC 42001:2023 - первый опыт сертификации ИИ-систем на российском рынке”

24 сентября прошел наш вебинар о системе менеджмента ИИ

Команда Яндекса завершила первую сертификацию на российском рынке по стандарту ISO 42001 в июне 2025 года. Юлиана Челоненко (эксперт в сфере комплаенса и приватности) и Анна Зинчук (руководитель службы комплаенса и управления ИБ) поделились уникальным опытом внедрения стандарта.

▶️Эксперты подчеркнули: сертификация - это не про «кнут от законодателей», а про ряд бонусов для бизнеса:
📌Конкурентное преимущество
📌Внедрение культуры ответственного ИИ
📌Забота о пользователях и безопасности продуктов
📌Демонстрация «доверенного ИИ»
📌Подготовка к выходу на другие рынки

📌Ключевые выводы:

📌Подготовка к сертификации.
Критически важно сначала проработать процесс безопасной разработки (DevSecOps) и управления рисками. В Яндексе над сертификацией работала кросс-функциональная команда, включая внутренний орган по этике ИИ. Именно благодаря высокому уровню зрелости компании - gap analysis не выявил существенных пробелов.
📌Управление рисками ИИ.
При подготовке к сертификации учитываются не только традиционные риски ИБ, но и специфические для ИИ: социальные, юридические, операционные риски и риски воздействия. Особое внимание уделяется моделям с открытым исходным кодом.
📌Этика и ответственность.
«Градус этичности» зависит от целевой аудитории продукта (детская, B2B, массовая). Осведомленность начинается с топ-менеджмента, который задает tone of voice. Требования к безопасности ИИ интегрированы непосредственно в процесс разработки продуктов.

❓ С чего начать? Рекомендации для компаний, планирующих сертификацию:
📌Начните с процесса управления рисками.
📌Не откладывайте и не ждите давления регуляторов.
📌Думайте о доверии пользователей, а не о формальном соответствии.

Запись вебинара доступныа для зарегистрированных участников (пишите Марии - @yurovvaa)

👇 А также все тезисы, материалы вебинара и чек лист готовности к сертификации мы сохранили на нашей страничке сообщества. Заглядывай ❤️

RPPA.pro | RPPAedu.pro | AI Governance | СС

➡️ Kept Cyber&Privacy Conf 2025

💬Кто?
Первая портовая компания, Лемана Про, Озон Технологии, Русагро, Купер, Глобальная ИТ компания, Ашан Ритейл Россия, Тенологии, AstraZeneca, Яндекс, Нетология – это список компаний, эксперты из которых придут и обсудят с нами актуальные вопросы в области информационной безопасности и приватности.

📌Какие темы?
▫️ Границы (не) допустимого: опыт применения недопустимых событий для планирования корпоративной защиты
▫️ eDiscovery-платформа для внутренних целей: иметь свою или привлекать подрядчика
▫️ Панельная дискуссия по теме «SOC с мякотью: реальный опыт реализации различных моделей мониторинга и реагирования на инциденты ИБ»
▫️ Кибербезопасность как основа непрерывности бизнеса
▫️ Purple Teaming: как сделать свой SOC лучше
▫️ Панельная дискуссия по теме «Персональные данные 2025: Карта рисков и рынок данных в России»

🔥Программа?
Выложена тут.

✉️Когда?
15 октября 2025 г. с 10:00 до 16:00 по московскому времени.

📱Формат?
Онлайн-трансляция на платформе MTS Link.

☀️Еще не зарегистрировались?
Регистрируйтесь по ссылке.

😎🐉Privacy: Пересмотр правовых оснований перед Антифрод-2

📱Автор: Илья Афанасьев

💬Уже с 1 марта 2026 года наша жизнь сильно изменится: мы не сможем брать согласия на все подряд

📌Собрали для тебя чек-лист того, что можно начать делать уже сегодня:

✔️Ознакомиться с аналитическими материалами Privacy Advocates:

🟡сравнительная таблице изменений 152ФЗ в связи с Антифрод-2
🟡аналитический материал "После «Культа согласий»: Монополистическая конкуренция оснований обработки ПД в условиях грядущей реформы 152-ФЗ"

✔️Сформировать алгоритм выбора правового основания

🟡На продукте DPO мы предлагаем слушателям использовать методологию "принцип обратной иерархии при выборе правового основания":

1️⃣идешь от самых редких правовых оснований (жизненно-важный интерес и законный интерес) до согласия

2️⃣если выбор пал на согласие, то проверь, предусмотрено ли оно законом. Например, согласие ли это для распространения (ст.10.1 152ФЗ), биометрии (ст.11 152ФЗ), передачи ПД работника (ст. 88 ТК РФ) и т.д.

3️⃣согласия для исследуемого процесса нет в законе? Отметь этот процесс.

4️⃣возвращайся к водопаду правовых оснований, начни идти с начала и задавай себе "Главный вопрос жизни, Вселенной и всего такого": каким правовым основанием можно все-таки заменить согласие?

☕️Тем временем, мысли:

🟣Жизненно-важный интерес? Ок, без комментариев, дальше

🟣Законный интерес? Может быть, но как его применять: свой интерес обосновать, не нарушить права и свободы субъекта, выстроить баланс? Методологии то нет... Еще подумают, что я законным интересом прикрываю явно незаконную обработку

🟣Закон? Но мой случай в законе не урегулирован, да и вряд ли будет в будущем

🟣Договор? Может быть, но тут тысячи проблем: не на все согласится контрагент, можно ограничить права и свободы субъекта. Да и вообще все не урегулируешь договором...А если субъект не сторона договора…

5️⃣Если правовое основание все-таки найдено - поздравляем, приблизились на шаг ближе к спокойному началу следующей весны!

✖️Если нет - не расстраивайся! Значит, нужно немного запастись терпением и через время вернуться к правовому водопаду еще раз: посмотреть отраслевые законы и подзаконные акты и найти законное основание, посмотреть практику применения законного интереса не в России и подумать что можно применить у себя.

Время еще есть❤️

🐉Также мы рассказываем о правовых основаниях и тренируемся вместе с тобой их определять:

⭐️На продукте 152ФЗ: Николай Дмитрик рассказывает базовые концепции правовых оснований, а Александр Партин насыщает тему практикой и актуальными проблемами их применения на семинаре

🙂На продукте DPO: в этом году мы сделали отдельный мастер-класс от Кирилла Зюбанова и Артема Дмитриева по правовым основаниям (еще до второго Антифрода, как чувствовали). Договор, согласие, законный интерес - наиболее частые ошибки и способы имплементации в бизнес-процессы - обо всем расскажем и покажем в формате интерактива

☕️В предыдущих сериях наших полезных материалов от продукта DPO:

🟢инструменты, аналитика и подкасты в работе DPO

🟢инструменты прайваси менеджмента от Екатерины Калугиной

🟢структурное описание принципа подотчетности в GDPR на основе ICO Accountability Framework от соучредителя RPPA Алексея Мунтяна

🟢как сделать политику понятной

RPPA.pro | RPPAedu.pro | DPO | 152ФЗ

☀️🔥 AI.EDPC: уже через неделю, 20 октября - Международная секция по Искусственному интеллекту (онлайн-день) при поддержке партнеров и сообщества AI Governance by RPPA.pro

Трансляции на VK и YouTube

📕 А что тебя ждет?

1️⃣Трек. Регулирование ИИ: глобальная повестка и российский контекст (10:00 - 12:00)
🔘 Сессия 1.1: "Регуляторный ландшафт ИИ: Россия и международный опыт" (спикеры: Дмитрий Кутейников, Эльвира Чаче, Мирза Чирагов, Руслан Дайырбеков)
🔘 Session 1.2: “AI Governance: Cross-Border Perspectives and Best Practices” (speakers: Denis Sadovnikov, Louis-Philippe Gratton, Petruta Pirvan)

2️⃣Трек. AI Governance: ответственный подход к ИИ (12:00 - 15:00)
🔘 Сессия 2.1: "AI vs Privacy: новые правила игры" (cпикеры: Александр Партин, Юлия Постол, Сергей Воронкевич, Сергей Сайганов)
🔘 Сессия 2.2: "ИИ и интеллектуальная собственность" (cпикеры: Анастасия Сковпень, Артем Никифоров, Кирилл Дьяков, Владимир Гранкин)
🔘 Сессия 2.3: "Управление рисками - основа ответственного ИИ" (cпикеры: Екатерина Калугина, Дмитрий Кутейников, Анна Зинчук, Александр Тюльканов, Герман Сабиров)

3️⃣Трек. ИИ-трансформация: технологии, навыки, решения (15:00 - 18:00)
🔘 Сессия 3.1: "Трансформация бизнес-процессов на базе ИИ" (cпикеры: Станислав Недзелюк, Екатерина Зинченко, Иван Бегтин, Никита Шилов)
🔘 Сессия 3.2: "ИИ-компетенции: как готовить команды к новым вызовам" (Спикеры: Кирилл Зюбанов, Хольгер Цшайге, Денис Садовников, Алтын Нугманова, Екатерина Калугина)
🔘 Сессия 3.3: Moscow Legal Hackers "Почему 95% ИИ-пилотов терпят неудачу: анализ проблем и решения" (Спикеры: Хольгер Цшайге, Светлана Ревак, Дауддин Дауди, Ульяна Михеева, Степан Певнев)

📌Подключайся. Ждем тебя сильно!❤️

RPPA.pro | RPPAedu.pro | AI Governance | EDPC.network

😎📸 IP and Innovations: как право интеллектуальной собственности меняется в эпоху новых технологий - новый образовательный продукт RPPA.pro для тех, кому не нужно доказывать важность ИС в мире платформенной экономики и рекомендательных сервисов.

РЕГИСТРАЦИЯ

✔️ Стоимость: 125 000 руб.
🔥 Для ранних пташек (только физ. лица) пока ещё есть 10 мест по 110 000 руб.

❗️Старт: 2 февраля 2026

✏️ Сложность: Продвинутый

📕 Объем: 24 часа лекций, 14 часов практики, 2 мастер-класса, проверка знаний, домашние задания / кейсы, moot court в финале курса, интеграция с нашим комьюнити WiP

⭐️ Преподаватели:

🟡 Анастасия Сковпень, партнер продукта, член AIPPI, автор канала «Вычислить по IP»;
🟡 Юлия Сычева, управляющий партнер Lumieres Legal, автор канала «Lumieres Legal»;
🟡 Алексей Дарков, руководитель практики «Интеллектуальная собственность», адвокат VERBA LEGAL, автор канала «IP Litigation»;
🟡 Андрей Алексейчук, адвокат, патентный поверенный, автор канала «ATTRN»;
🟡 Анна Лапа, ex-главный специалист Генериум, автор канала «IP Lapa»;
🟡 Максим Али, партнер практики ИС Comply, автор канала «юрист нашептал»;
🟡 Никита Васильев, адвокат BIRCH.

🔥 Куратор и координатор: Святослав Доронин

Образовательная лицензия РППА Офис - № Л035-01298-77/01030105 от 22 января 2024.

RPPA.pro | RPPAedu.pro | IP and Innovations

😎🐉Privacy: Анализ контекста обработки ПД как 1-ый этап в уменьшении рисков для субъектов и компании

🌟"Как работает скульптор? Он берет кусок мрамора и отсекает все лишнее. Вы также должны поработать в отношении обработки ПД и отсекать все лишнее [всю избыточную обработку]

И делать это необходимо с умом: не просто фонтанируя идеями, а с помощью определенного алгоритма"

👆Об алгоритме - смотрите часть лекции Алексея Мунтяна "DPO как менеджер рисков Privacy Compliance" c нашего последнего потока курса DPO

☕️Кстати, стартуем 6 поток уже 10 ноября

🟢инструменты, аналитика и подкасты в работе DPO

🟢инструменты прайваси менеджмента от Екатерины Калугиной

🟢структурное описание принципа подотчетности в GDPR на основе ICO Accountability Framework от соучредителя RPPA Алексея Мунтяна

🟢как сделать политику понятной

🟢пересмотр правовых оснований перед Антифрод-2

RPPAedu.pro | RPPA.pro | DPO

😎🆕AI: AIG by RPPA.pro х CodexTown

Вебинар: Использование ИИ при работе с персональными данными и обучении на них - взгляд юриста

❓ Когда: 17 октября в 16:00 МСК (15:00 CET, 20:00 SEA)
📱 Где: Онлайн в Zoom

Персональные данные людей пронизывают деятельность компании и имеют особую защиту. Важно уметь использовать ИИ для работы с ними и обучения на них.

📌На вебинаре мы:
📌 Разберем, что относится к персональным данным и какие есть ограничения при работе с ними
📌 Посмотрим, что хотят видеть в ИИ-продуктах юристы, чтобы компании могли спокойно их использовать
📌 Обсудим, на каких условиях можно (до)обучать ИИ-модели на персональных данных и почему для этого нужен загранпаспорт
📌 Подискутируем о балансе между приватностью и развитием технологий

⭐️ О спикере:
📌Александр Партин — адвокат, партнер компании Privacy Advocates, соучредитель РППА.Офис - операционной компании Сообщества профессионалов в области приватности (rppa.pro), партнер и преподаватель курса по внедрению и управлению ИИ-системами - AI Governance by RPPA.pro, владеет сертификатами CIPP/E, CIPM

📎 Кому будет интересно:
Тем, кто разрабатывает ИИ-продукты для компаний или использует их в профессиональной деятельности, а также всем, кто хочет запустить свой стартап в области ИИ.

📌 Регистрация: https://codextown.timepad.ru/event/3622527/

RPPA.pro | RPPAedu.pro | AI Governance

✔️ Вебинар: Доверяй, но проверяй: как снизить риски при закупке автоматизированных систем?

Приглашаем на встречу, где технический эксперт разберет на реальных кейсах, как избежать рисков при закупке ПО.

📌Ключевые вопросы, которые мы разберем:
🟢Технический стек: как и для чего проводить его глубокий анализ?
🟢Требования заказчиков: на что обращают внимание госзаказчики и регуляторы при приемке ПО?
🟢Скрытые угрозы OpenSource: какие юридические и технические риски несет в себе использование открытого кода?
🟢Проверка кода «по полной»: для чего нужен и как проводится комплексный анализ — как с технической, так и с юридической точки зрения?

✏️Главный итог вебинара:
Готовое решение, которое закрывает все риски: 44-ФЗ, КИИ, лицензии и запрещенку.

❓Для кого этот вебинар
🟢Руководители и юристы IT-компаний, работающих с госзаказом.
🟢IT-директора и специалисты по закупкам организаций-заказчиков.
🟢Все, кто отвечает за compliance и безопасность IT-решений в рамках 44-ФЗ и для объектов КИИ.

💬Спикеры:
📌Алиса Голенищева — юрист AG-LEGAL, специалист в сфере интеллектуальной собственности, проверке кода, регистрации ПО
📌Олег Безик — основатель Лаборатории цифровых исследований, компьютерный эксперт.

⏩Дата: 16 октября
⏩Время: 12:00

👇Ссылка на регистрацию

☀️Юбилейный 5️⃣ Конгресс EDPC.Network стартует уже через 5️⃣ дней!

😎С каждым годом уровень организации и масштабы конгресса растут, этот год не стал исключением.

❤️В этом году мы выходим на новый уровень благодаря поддержке профессионалов, которые разделяют наши ценности и стремление к развитию культуры приватности в России и за её пределами.

⭐️ Генеральный партнер EDPC.Network 2025
Б152 — компания, специализирующаяся на защите персональных данных, информационной безопасности и разработке самостоятельных PrivacyTech решений

Партнёры EDPC.Network 2025

🟣Защита Данных Лигал — юридический консалтинг в сфере защиты конфиденциальной информации

🟣Аналитический центр уголовного права и криминологии — компания,  специализирующаяся на правовой поддержке и экспертных заключениях по уголовно-правовым направлениям

🟣Comply — предоставляет юридические решения в сферах персональных данных, IP, TMT, AI-комплаенса, а также разрабатывает собственные цифровые privacy-продукты

🟣NoRoots — ИИ-сервис для оптимизации договорной работы

🔥 Благодаря партнёрам программа конгресса стала ещё насыщеннее.

До встречи на EDPC 2025!

📌Регистрируйся. Ждем тебя сильно❤️

EDPC.network | RPPA.pro | RPPAedu.pro

☀️EDPC.network Anniversary

📱Создано в Invideo AI, текст песни Chat GPT 5, музыка и песня - Ольгерд Воронов + Suno V5, 16 часов моего времени и 30евро

EDPC.network | RPPA.pro | RPPAedu.pro