Федеральное казначейство проверит хранение данных большой четверкой

Федеральное казначейство проверит хранение данных большой четверкой

Федеральное казначейство проверит хранение данных большой четверкой

Федеральное казначейство (ФК) проверяет компании «большой четверки» на предмет хранения информации о клиентах. Одной из первых проверенных компаний стала EY, которой в итоге пришлось вложить средства в изменение ИТ-инфраструктуры.

Отдельные эксперты, слова которых передает «Ъ», пояснили, что недавняя проверка едва не стоила российской EY ухода с рынка. В частности, претензии возникли по поводу нарушения закона «О персональных данных».

«Аудитору выдвинули серьезнейшие претензии в нарушении закона "О персональных данных". В казначействе указали компании на "неочевидность хранения данных" на российских серверах», —заявил знакомый с ситуацией источник.

Другие лица, присутствовавшие при проверке, утверждают, что она проходила по «жесткому сценарию». Также было отмечено, что компании в итоге удалось убедить проверяющих, что информация хранится на российских серверах.

«В итоге сейчас EY вкладывает значительные средства для донастройки отдельных элементов IT-системы, чтобы хранение данных на отечественных серверах было нагляднее для проверяющих»,— отметил один из собеседников «Ъ».

EY также была оштрафована за несвоевременное предоставление сведений в ФК. Теперь, как ожидают многие специалисты в этой области, похожие ситуации ждут другие компании-участницы «большой четверки».

Многие эксперты сошлись во мнении, что подобные проверки вызваны ответной реакцией на санкции, которые могут быть введены в отношении России уже к концу этого года.

Хостинг привяжут к Госуслугам: анонимности в Рунете станет еще меньше

Минцифры снова взялось за хостинг-провайдеров. Ведомство обсуждает обязательную идентификацию клиентов через «Госуслуги», причем речь идет не об отдельных сервисах, а фактически обо всех услугах хостинга. Логика регулятора простая: за каждым выделенным IP-адресом должен стоять конкретный человек с подтверждённой учётной записью.

Сейчас провайдеры могут идентифицировать клиента по электронной почте, банковской карте и другими способами. Но, похоже, этого уже недостаточно.

Похожее правило с сентября распространяется на владельцев доменов в зонах .ru, .рф и .su: для регистрации и продления требуется подтверждение через ЕСИА. Теперь тот же подход хотят перенести и на хостинг.

В отрасли, по данным «КоммерсантЪ», мнения разделились. В «Турбо Облаке» считают, что обязательная идентификация поможет бороться с фишингом и мошенниками. Компания уже подключила аутентификацию через ЕСИА и уверяет, что расходы вполне посильные.

У других оценки куда менее бодрые. В «Рунити» предварительные затраты на внедрение оценивают минимум в 5 млн руб. В RUVDS предупреждают, что новые правила могут серьезно ударить по розничному рынку. Под угрозой прежде всего студенты, независимые разработчики и обычные частные клиенты, которым лишний заход через «Госуслуги» может показаться слишком большим квестом.

По оценке RUVDS, провайдеры рискуют потерять от 20% до 35% таких пользователей. И уйдут они, скорее всего, не в офлайн, а к зарубежным хостерам.

Отдельная проблема — иностранцы. Без альтернативной схемы идентификации они могут лишиться доступа к услугам, серверам и доменам. В итоге борьба за прозрачность рискует закончиться не только снижением анонимности, но и заметным оттоком клиентов за пределы российского рынка.

RSS: Новости на портале Anti-Malware.ru