ИБ в "Законе" – Telegram
🔥3
🔥4
📣 31.07.2025 г. опубликован Федеральный закон от 31.07.2025 № 325-ФЗ

"О внесении изменений в отдельные законодательные акты Российской Федерации"
(изменения вносятся в 149-ФЗ и 187-ФЗ в части доверенного ПО)

Закон вступает в силу с 1 марта 2026 г.
📣 31.07.2025 г. ФСТЭК России опубликовал традиционную:

Справка-доклад по состоянию на 30.07.2025 г.
"О ходе работ по плану ТК 362 на 2025 год"
1
👍2🎄1
📣 01.08.2025 г. опубликован приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 19.06.2025 № 140

"Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных, за исключением случаев, указанных в пункте 9-1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных"
👍2
📣 04.08.2025 г. ФСТЭК России опубликовал поступивший на рассмотрение

Проект национального стандарта ГОСТ Р

"Защита информации. Разработка безопасного программного обеспечения. Композиционный анализ программного обеспечения. Общие требования"
👍51
📣 30.07.2025 г. опубликован приказ Федеральной таможенной службы от 03.02.2025 № 108

"Об утверждении Правил обработки персональных данных в таможенных органах Российской Федерации, представительствах (представителями) таможенной службы Российской Федерации в иностранных государствах и Перечня информационных систем персональных данных, используемых в таможенных органах Российской Федерации"
📣 Приказом №725-ст от 9.07.2025 Федерального агентства по техническому регулированию и метрологии (Росстандарта) утверждены рекомендации по стандартизации

Р 1323565.1.062–2025 «Информационная технология. Криптографическая защита информации. Схема формирования и проверки кода проверки»

Дата введения в действие 1 сентября 2025 года.

Настоящие рекомендации содержат описание схемы формирования и проверки кода проверки, длина которого при аналогичном уровне стойкости меньше длины кода проверки, который может быть сформирован в соответствии со схемой электронной цифровой подписи, определенной в ГОСТ 34.10. Описываемая схема формирования и проверки кода проверки представляет собой модифицированный вариант схемы электронной цифровой подписи, предложенной К.П. Шнорром.
1
📣 05.08.2025 г. опубликовано постановление Правительства Российской Федерации от 01.08.2025 № 1154

"Об утверждении требований к обезличиванию персональных данных, методов обезличивания персональных данных и Правил обезличивания персональных данных"

Постановление вступает в силу 1 сентября 2025 г.
📣 Опубликован Перечень поручений по итогам встречи с представителями деловых кругов (Пр-1608 п.1б, п.1д)

Президент РФ поручил Правительству подготовить предложения по ограничению использования ПО, включая коммуникационные сервисы, из недружественных стран.

Предложения должны быть представлены до 1 сентября 2025 года.

Также поручено рассмотреть дополнительные меры поддержки экспорта отечественного ПО.
👍4🔥1
📣 07.08.2025 г. Банк России опубликовал информационное сообщение:

Противодействие мошенническим операциям: итоги II квартала

В апреле — июне 2025 года банки отразили 38,7 млн попыток совершения мошеннических операций, что в 1,5 раза больше, чем в среднем за предшествующие четыре квартала. Кредитные организации предотвратили хищение средств клиентов на сумму 3,4 трлн рублей.
👍3
📣 20.08.2025 г. опубликован приказ Федеральной службы безопасности Российской Федерации от 21.07.2025 № 282

"О внесении изменения в приказ ФСБ России от 1 ноября 2022 г. № 543 "Об определении переходного периода, предусмотренного подпунктом "б" пункта 5 Указа Президента Российской Федерации от 1 мая 2022 г. № 250"

Переходный период, в течение которого центрам ГосСОПКА допускается осуществлять мероприятия по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты в интересах организаций и органов, упомянутых в Указе Президента Российской Федерации от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации», увеличивается с 3 до 5 лет.
👍21
📣 20.08.2025 г. опубликовано распоряжение Правительства Российской Федерации от 14.08.2025 № 2207-р

Распоряжением утверждается план мероприятий по реализации Концепции государственной системы противодействия преступлениям, совершаемым с использованием информационно-коммуникационных технологий, предусматривающий рассмотрение вопроса о наделении органов исполнительной власти, осуществляющих оперативно-разыскную деятельность, возможностью ограничивать оказание услуг в информационно-коммуникационной сфере в случае возникновения угрозы информационной безопасности Российской Федерации.
👍3