ФСТЭК обновила правила защиты персональных данных

Изображение от Freepik

ФСТЭК представила обновленный проект приказа, что регулирует организационные и технические меры защиты персональных данных. Этот документ должен заменить устаревшие требования, действовавшие с 2013 года, и учитывать современные технологии и угрозы. Новая редакция предполагает переход к риск-ориентированной модели безопасности, что требует от операторов более гибкого и осознанного подхода. Также может быть необходимо пройти дополнительное обучение, чтобы актуализировать свои знания и навыки.

Теперь компании должны самостоятельно определять угрозы, адаптировать средства защиты под конкретную систему и регулярно подтверждать их эффективность. Это существенно повышает ответственность – вместо простого заполнения чек-листов, организации обязаны формировать доказательства своей зрелости в области информационной безопасности. Показатель «уровень зрелости» станет одним из ключевых аспектов оценки.

Кроме того, в регламент впервые включают требования по защите данных в облачных средах, при использовании искусственного интеллекта, систем интернета вещей, API-интерфейсов и мобильных устройств. Новые правила распространяются не только на государственные системы, но и на все инфраструктурные контейнеры и базы данных, где обрабатывается информация ограниченного доступа.

Особое внимание уделяется взаимодействию с системой ГосСОПКА: теперь все операторы, не только критической инфраструктуры, обязаны в реальном времени сообщать о киберинцидентах. Также возрастает значение контроля за цепочками поставок и подрядчиками, что потребует пересмотра договорных отношений и проведения регулярных аудитов.