📣 23.10.2025 г. опубликовано распоряжение Президента Российской Федерации от 23.10.2025 № 409-рп

⚖ "О подписании Конвенции Организации Объединенных Наций против киберпреступности; укрепление международного сотрудничества в борьбе с определенными преступлениями, совершаемыми с использованием информационно-коммуникационных систем, и в обмене доказательствами в электронной форме, относящимися к серьезным преступлениям"

✍ подписаться: ИБ в "Законе"

📣 24.10.2025 г. опубликован приказ Министерства внутренних дел Российской Федерации от 09.09.2025 № 674

⚖ "Об утверждении Критериев оценки информации о способах, методах разработки, изготовления и использования наркотических средств, психотропных веществ и их прекурсоров, местах их приобретения, способах и местах культивирования наркосодержащих растений, необходимой для принятия Министерством внутренних дел Российской Федерации решений, являющихся основаниями для включения доменных имен и (или) указателей страниц сайтов в информационно-телекоммуникационной сети "Интернет" и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети "Интернет", содержащие информацию, распространение которой в Российской Федерации запрещено, в единую автоматизированную информационную систему "Единый реестр доменных имен, указателей страниц сайтов в информационно-телекоммуникационной сети "Интернет" и сетевых адресов, позволяющих идентифицировать сайты в информационно-телекоммуникационной сети "Интернет", содержащие информацию, распространение которой в Российской Федерации запрещено"

✍ подписаться: ИБ в "Законе"

📣 27.10.2025 г. опубликовано Информационное сообщение ФСТЭК России от 9 октября 2025 г. N 240/24/5405

⚖ "О внесении изменений в Порядок проведения сертификации процессов безопасной разработки программного обеспечения средств защиты информации, утвержденный приказом ФСТЭК России от 1 декабря 2023 г. N 240"

✍Приказом ФСТЭК России от 30 июня 2025 г. N 230 внесены изменения в Порядок проведения сертификации процессов безопасной разработки ПО средств защиты информации, утвержденный приказом ФСТЭК России от 1 декабря 2023 г. N 240, в части сертификации процессов безопасной разработки ПО средств защиты информации на соответствие требованиям ГОСТ Р 56939-2024.

⚡Таким образом, при сертификации процессов безопасной разработки программного обеспечения средств защиты информации необходимо руководствоваться требованиями ГОСТ Р 56939-2024.

✍ подписаться: ИБ в "Законе"

📣 Приняты следующие стандарты:

ГОСТ Р 60.4.3.2-2025 Роботы и робототехнические устройства. Промышленные транспортные роботы. Руководство по представлению параметров внешней среды при проведении испытаний на стадиях жизненного цикла

ГОСТ Р 60.4.3.3-2025 Роботы и робототехнические устройства. Промышленные транспортные роботы. Руководство по представлению стационарных препятствий при проведении испытаний на стадиях жизненного цикла

ГОСТ Р 60.4.3.4-2025 Роботы и робототехнические устройства. Промышленные транспортные роботы. Руководство по организации ухудшения связи при проведении испытаний на стадиях жизненного цикла

ГОСТ Р 60.4.3.5-2025 Роботы и робототехнические устройства. Промышленные транспортные роботы. Метод испытаний по своевременной остановке перед препятствием

✍ подписаться: ИБ в "Законе"

📣 29.10.2025 г. опубликовано:

Информационное сообщение ФСТЭК России
"О применении операционной системы Microsoft Windows 10 и серверного программного обеспечения Microsoft Exchange Server 2016, Microsoft Exchange Server 2019 в связи с прекращением их технической поддержки"

❗С 14 октября 2025 г. прекращена поддержка и выпуск обновлений для ОС Microsoft Windows 10 и серверного ПО Microsoft Exchange Server 2016 и Microsoft Exchange Server 2019, в том числе обновлений, направленных на устранение ошибок и уязвимостей в указанных ОС и ПО.

⚡Органам государственной власти, субъектам КИИ и организациям, использующим в своих информационных системах ОС Microsoft Windows 10 и (или) серверное ПО Microsoft Exchange Server 2016 и Microsoft Exchange Server 2019, рекомендуется:
🔹 В короткие сроки спланировать мероприятия по переходу на отечественные ОС (или сертифицированные по требованиям безопасности информации их версии) и отечественное ПО почтовых серверов, поддержку которых осуществляют их разработчики.
🔹 В случае невозможности перехода на вышеуказанные ОС и (или) ПО рекомендуется принять компенсирующие меры (указанные в данном информационном сообщении), направленные на нейтрализацию угроз безопасности информации.

✍ подписаться: ИБ в "Законе"

📣 29.10.2025 г. опубликовано:

Информационное сообщение ФСТЭК России от 16 октября 2025 г. N 240/24/5531
"О внесении изменений в приказ ФСТЭК России от 2 июня 2020 г. N 76 "Об утверждении Требований по безопасности информации, устанавливающих уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий"

✍ подписаться: ИБ в "Законе"

📣 29.10.2025 г. опубликовано:

Информационное сообщение ФСТЭК России от 22 октября 2025 г. N 240/84/3451
"О порядке представления субъектами критической информационной инфраструктуры сведений о результатах присвоения объектам критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий"

⚡Внесены изменения в типовую форму направления сведений о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий в части.

✍ подписаться: ИБ в "Законе"

📣 Опубликован проект ведомственного акта (разработчик Минтруд России)

⚖ "О внесении изменений в Перечень сведений и информации, в том числе составляющих налоговую тайну, передаваемых налоговыми органами Российской Федерации в межведомственные комиссии субъектов Российской Федерации по противодействию нелегальной занятости, а также в территориальные органы Федеральной службы по труду и занятости в порядке межведомственного взаимодействия, и в приложение к Перечню сведений и информации, в том числе составляющих налоговую тайну, передаваемых налоговыми органами Российской Федерации в межведомственные комиссии субъектов Российской Федерации по противодействию нелегальной занятости, а также в территориальные органы Федеральной службы по труду и занятости в порядке межведомственного взаимодействия, утвержденные приказом Министерства труда и социальной защиты Российской Федерации от 2 февраля 2024 г. № 40н"

✍ подписаться: ИБ в "Законе"

📣 30.10.2025 г. ФСТЭК России обновил

Порядок обеспечения документами ФСТЭК России
Государственных органов, органов местного самоуправления и организаций

⚡ Порядок определяет организацию обеспечения органов государственной власти РФ, других государственных органов, органов государственной власти субъектов РФ, органов местного самоуправления, государственных корпораций, организаций, находящихся в ведении государственных корпораций, государственных внебюджетных фондов РФ и организаций, не имеющих ведомственной принадлежности, документами, содержащими сведения, составляющие государственную тайну, или иную информацию ограниченного доступа, разработанными и (или) изданными ФСТЭК России, в соответствии с установленными полномочиями.

✍ подписаться: ИБ в "Законе"

📣 31.10.2025 г. опубликован проект ведомственного акта (разработчик Росавиация)

⚖ "Об обработке персональных данных в Федеральном агентстве воздушного транспорта и его территориальных органах"

⚡Документом утверждается 13 приложений:
🔹правила обработки ПДн;
🔹правила рассмотрения запросов субъектов ПДн;
🔹правила осуществления внутреннего контроля соответствия обработки ПДн требованиям к защите ПДн;
🔹правила работы с обезличенными данными в случае обезличивания ПДн;
🔹перечень используемых информационных систем ПДн;
🔹перечень ПДн, обрабатываемых в связи с реализацией служебных или трудовых отношений;
🔹перечень должностей, ответственных за проведение мероприятий по обезличиванию обрабатываемых ПДн;
🔹перечень должностей, замещение которых предусматривает осуществление обработки ПДн;
🔹должностной регламент ответственного за организацию обработки ПДн;
🔹типовое обязательство служащего, непосредственно осуществляющего обработку ПДн;
🔹типовую форму согласия на обработку ПДн;
🔹типовую форму разъяснения субъекту ПДну;
🔹порядок доступа в помещения, в которых ведется обработка ПДн.

✍ подписаться: ИБ в "Законе"