ФСТЭК России: в 2022 году объектов ЗОКИИ стало в 2 раза больше

ФСТЭК России: в 2022 году объектов ЗОКИИ стало в 2 раза больше

ФСТЭК России: в 2022 году объектов ЗОКИИ стало в 2 раза больше

ФСТЭК России ужесточает требования к категорированию ЗОКИИ. Сам список значимых объектов в прошлом году увеличился вдвое. Ведомство предупреждает об ужесточении ответственности за предоставление неверных сведений об объектах КИИ.

Прирост как субъектов, так и объектов КИИ достаточно стабилен из года в год, оптимистично начала свой доклад на Инфофоруме-2023 начальник Управления ФСТЭК России Елена Торбенко.

По ее словам, в 2022 году значимых объектов стало в два раза больше в сравнении с 2021 годом.

При этом Торбенко добавила, что субъекты не спешат актуализировать информацию о своих объектах.

Постановление правительства №2431 от 2021 года внесло изменения в правила категорирования, напомнила она. Предоставлять новые данные во ФСТЭК нужно в двадцатидневный срок с момента их возникновения.

Больше 2 тыс. объектов актуализировали данные, сообщила Торбенко. Говорила начальник Управления ФСТЭК и о дополнительных проверках.

Речь о том, что к государственному мониторингу актуальности и достоверности данных с августа 2022 года могут подключаться подведомственные госорганизации. При этом они могут выезжать с проверкой на место размещения самого объекта.

Существенно расширены пункты категорирования объектов КИИ, подчеркивает Торбенко. В частности, органы власти получили право разрабатывать, утверждать перечни типовых отраслевых объектов критической информационной инфраструктуры.

Второе существенное дополнение — изменение ряда показателей, на основании которых определяются значимые объекты.

“Изменилась не только формулировка показателей, но и их значение”, — подчеркивает Торбенко.

Например, показатель прямого ущерба субъекту КИИ теперь применим ко всем предприятиям оборонно-промышленного комплекса.

Существенные изменения касаются и банков. Если раньше к ним применялся только один показатель, то теперь их стало шесть.

Торбенко настоятельно рекомендует организациям еще раз пересмотреть требования и сообщить во ФСТЭК обо всех изменениях категории значимости объекта в кратчайший срок.

“У ряда субъектов наблюдается затягивание сроков путем формальной переписки со ФСТЭК России по категорированию, игнорируются требования по устранению нарушений в рамках категорирования были ужесточены требования административной ответственности за предоставление недостоверных сведений”, — предупредила Торбенко.

Начальник Управления ФСТЭК призвала коллег отказаться от “бумажной” безопасности, перейти наконец к практической и не вынуждать ФСТЭК прибегать к внеплановым выездным проверкам.

ARinteg представила Мастер ПДн для подготовки компаний к проверкам

Компания ARinteg представила новое решение «Мастер ПДн» для автоматизации процессов, связанных с обработкой и защитой персональных данных. Тема ПДн остаётся одной из самых болезненных для бизнеса: утечки продолжаются, а штрафы за нарушения с мая 2025 года заметно выросли.

Пока рынок только адаптируется к новым требованиям, но во второй половине 2026 года ситуация может стать жёстче, особенно если регуляторы начнут активнее применять новые санкции.

«Мастер ПДн» предназначен для подготовки документов, необходимых при обработке персональных данных. Решение работает с разными системами кадрового учёта и помогает выстроить документацию вокруг процессов обработки ПДн — именно такой подход требуется регулятором.

По словам заместителя технического директора по консалтингу и аудиту ARinteg Олега Нестеровского, компаниям важно не просто формально подготовить документы, а собрать доказательную базу того, что они выполнили требования закона по защите персональных данных.

Новый продукт стал развитием уже существующего у ARinteg решения — модуля УПДн, совместимого с 1С:ЗУП. «Мастер ПДн» расширяет его возможности и позволяет автоматически формировать номенклатуру согласий для каждого субъекта ПДн с учётом целей обработки.

Также решение генерирует набор согласий для сотрудников в зависимости от их должностных обязанностей: на обработку, передачу и распространение персональных данных. Кроме того, с его помощью можно подготовить организационно-распорядительные документы с учётом последних изменений в законодательстве.

Среди основных функций «Мастера ПДн» — учёт процессов обработки персональных данных, ведение перечня обрабатываемых ПДн, определение уровней защищённости ИСПДн, а также подготовка документов по обработке и защите данных.

В ARinteg заявляют, что решение может сократить время подготовки регламентной документации до 90%. Для компаний это означает меньше ручной работы для юристов, кадровиков и специалистов по информационной безопасности при подготовке к проверкам регуляторов.

RSS: Новости на портале Anti-Malware.ru