📣 28.01.2025 г. Банк России опубликовал деловую программу форума «Кибербезопасность в финансах»

⚡ В первый день состоится пленарная дискуссия «Борьба с кибермошенничеством: на пути к общей цели» с участием Председателя Банка России Эльвиры Набиуллиной. Спикеры обсудят, как принятые меры повлияли на борьбу с хищениями денег и какими могут быть дальнейшие шаги.

Среди других актуальных тем – инновации в антифрод-системах банков, противодействие дипфейкам и дропперству, особенности взаимодействия банков и операторов связи для защиты от кибермошенников, импортозамещение в кредитно-финансовой сфере. Запланированы дискуссии, посвященные безопасности цифровых и платежных технологий, в том числе цифрового рубля и Открытых API, применению биометрии в микрофинансовых организациях, а также вопросам международной координации борьбы с кибермошенничеством. Всего в программе более 30 сессий.

❗Форум «Кибербезопасность в финансах» пройдет 18–20 февраля в Екатеринбурге.

✍ подписаться: ИБ в "Законе"

📣 29.01.2026 г. приняты следующие стандарты:

ГОСТ Р 58624.5.2-2026 Информационные технологии. Биометрия. Обнаружение атаки на биометрическое предъявление. Часть 5.2. Расширенная классификация инструментов атаки на биометрическое предъявление. Модальность «лицо»

ГОСТ Р 72502.4-2026 Информационные технологии. Биометрия. Качество биометрического образца. Часть 4. Данные изображения отпечатка пальца

ГОСТ Р 72510-2026 Информационные технологии. Биометрия. Применение биометрии в мобильных устройствах

ГОСТ Р 72511.5-2026 Информационные технологии. Биометрия. Требования к формату обмена данными для испытательных стендов. Часть 5. Биометрическая система – биометрическая идентификация

ГОСТ Р 60.0.0.18-2026 Роботы и робототехнические устройства. Система менеджмента качества для разработчиков, изготовителей, интеграторов и сервисных организаций мехатронных и робототехнических комплексов для нефтяной, нефтехимической и газовой промышленности. Общие требования

ГОСТ 34731-2025 Информационные технологии. Технологии автоматической идентификации и сбора данных. Синтаксис медианосителей высокой емкости для автоматического сбора данных

✍ подписаться: ИБ в "Законе"

📣 29.01.2026 г. опубликован проект постановления Правительства Российской Федерации (разработчик ФСТЭК России)

⚖ "Проект постановления Правительства Российской Федерации «О внесении изменений в Положение о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденное постановлением Правительства Российской Федерации от 3 марта 2012 г. № 171»"

✍ подписаться: ИБ в "Законе"

📣 29.01.2026 г. опубликован проект постановления Правительства Российской Федерации (разработчик ФСТЭК России)

⚖ "Проект постановления Правительства Российской Федерации «О внесении изменений в Положение о лицензировании деятельности по технической защите конфиденциальной информации, утвержденное постановлением Правительства Российской Федерации от 3 февраля 2012 г. № 79»"

✍ подписаться: ИБ в "Законе"

📣 30.01.2026 г. ФСТЭК России опубликовал

Рекомендации ФСТЭК России по повышению защищенности информационной инфраструктуры Российской Федерации

❗Указанные рекомендации направлены на обеспечение информационной безопасности в информационной инфраструктуре органов государственной власти и субъектов критической информационной инфраструктуры Российской Федерации, использующих программное обеспечение "Samba".

✍ подписаться: ИБ в "Законе"

📣 30.01.2026 г. принят стандарт

ГОСТ Р 72511.3-2026 Информационные технологии. Биометрия. Требования к формату обмена данными для испытательных стендов. Часть 3. Подсистема обнаружения атаки на биометрическое предъявление

✍ подписаться: ИБ в "Законе"

📣 30.01.2026 г. Банк России опубликовал документ о требованиях к техническим средствам и программному обеспечению для устройств, используемых в значимых карточных платежных системах. Среди них аппаратные модули безопасности информационной инфраструктуры платежных систем (HSM-модули), платежные устройства с терминальным ядром, банкоматы, платежные карты.

❗Требования устанавливают параметры для разработчиков таких систем и заменят действующие с 2020 года подходы. Они учитывают новые меры регулятора по защите информации при переводах, а также направлены на повышение эффективности процесса импортозамещения.

✍ подписаться: ИБ в "Законе"

📣 30.01.2026 г. опубликован приказ Министра обороны Российской Федерации от 13.11.2025 № 705

⚖ "Об установлении Порядка оформления, переоформления и прекращения допуска граждан Российской Федерации к государственной тайне, а также их доступа к сведениям, составляющим государственную тайну, в Министерстве обороны Российской Федерации, подведомственных Министерству обороны Российской Федерации органах и организациях в мирное время"

✍ подписаться: ИБ в "Законе"

📣 02.02.2026 г. опубликован приказ Министерства природных ресурсов и экологии Российской Федерации от 18.11.2025 № 622

⚖ "Об утверждении типовой формы согласия на обработку персональных данных федеральных государственных гражданских служащих Министерства природных ресурсов и экологии Российской Федерации и иных субъектов персональных данных"

✍ подписаться: ИБ в "Законе"

📣 30.01.2026 г. опубликован проект ведомственного акта (разработчик Минцифры России)

⚖ "О внесении изменений в формат электронной подписи, обязательный для реализации всеми средствами электронной подписи, утвержденный приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 14 сентября 2020 г. № 472"

✍ подписаться: ИБ в "Законе"

📣 02.02.2026 г. опубликован приказ Минцифры России 22 января 2026 г. № 27

⚖ "Об утверждении перечней профессий среднего профессионального образования, специальностей среднего профессионального образования, специальностей и направлений подготовки высшего образования, необходимых для осуществления деятельности в области информационных технологий"

❗ Перечень профессий среднего профессионального образования, необходимых
для осуществления деятельности в области информационных технологий

✍ подписаться: ИБ в "Законе"

📣 Законопроект о введении штрафов за нарушение правил эксплуатации объектов критической информационной инфраструктуры (КИИ) даст возможность применения разного уровня ответственности за такие деяния. Об этом заявила первый зампред Комитета по госстроительству и законодательству Ирина Панькина.

⚡️ По словам Панькиной, это даст возможность правоприменителю для градации ответственности на административную и уголовную. «Если будет доказано и квалифицировано, что был ненамеренный сбой в работе, ненамеренное нарушение правил эксплуатации и вреда как такового не было или он был соразмерен степени, которая у нас в административном законодательстве. То есть это не уголовная ответственность с точки зрения вреда, с точки зрения объёма ущерба. Это же касается людей, в любом случае: это инженеры, работники IT — те, которые так или иначе обеспечивают эту работу», — пояснила депутат.

✍ подписаться: ИБ в "Законе"

📣 03.02.2026 г. опубликован проект постановления Правительства Российской Федерации (разработчик Росреестр)

⚖ "Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры в сфере государственной регистрации прав и сделок с ним"

❗Отраслевые особенности устанавливают особенности категорирования объектов КИИ в сфере государственной регистрации прав на недвижимое имущество и сделок с ним, и определяют порядок установления соответствия объекта КИИ критериям значимости и показателям их значений в целях присвоения ему одной из категорий значимости и включают в себя отраслевые признаки значимости объектов КИИ, соответствующие критериям значимости и показателям их значений,а также порядок расчета (оценки) значений показателей критериев значимости с учетом особенностей функционирования объекта КИИ.

✍ подписаться: ИБ в "Законе"

📣 03.02.2026 г. опубликован приказ Минцифры России от 2 февраля 2026 г. № 49

⚖ О внесении изменений в приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 9 февраля 2021 г. № 69 «Об утверждении перечней нормативных правовых актов (их отдельных положений), содержащих обязательные требования, оценка соблюдения которых осуществляется в рамках государственного контроля (надзора), привлечения к административной ответственности в сферах электронной подписи и идентификации и (или) аутентификации»

✍ подписаться: ИБ в "Законе"