Участников интернет-рынка начнут принудительно включать в росреестр ОРИ

Участников интернет-рынка начнут принудительно включать в росреестр ОРИ

Участников интернет-рынка начнут принудительно включать в росреестр ОРИ

Минцифры России подготовило проект постановления, по которому Роскомнадзор сможет принудительно вносить ресурсы в реестр организаторов распространения информации (ОРИ), если их владельцы дважды отказались сделать это добровольно.

Документ с конца года в паблике, общественное обсуждение продлится до 13 января. Сроки запуска нового механизма формирования реестра ОРИ в тексте не оговорены.

Одним из формальных признаков ОРИ является наличие на сайте функции обмена сообщениями для пользователей. Статус ОРИ налагает на владельца ресурса ряд обязанностей.

В частности, он должен в течение полугода хранить и предоставлять правоохране информацию об активности пользователей, а также установить спецоборудование в обеспечение оперативно-разыскных мероприятий — СОРМ. Неисполнение этих требований может повлечь штраф (до 6 млн руб.) и даже блокировку.

По действующим правилам ведения реестра ОРИ (утверждены постановлением правительства №1824 от 12.11.2020), участники интернет-рынка попадают туда добровольно или по требованию РКН. За отказ регулятор может зафиксировать правонарушение и взыскать до 1 млн руб. штрафа.

Минцифры предлагает дополнить установленные правила новым пунктом, согласно которому владельца сайта, не считающего себя ОРИ, могут официально признать таковым, и ему придется соответствовать этому статусу.

«Согласно проекту постановления, предполагается, что Роскомнадзор сможет включить ресурс в реестр ОРИ после повторного вынесения постановления об административном правонарушении», — пояснил журналистам представитель министерства.

Опрошенные «Ъ» эксперты полагают, что такие изменения больно ударят по малому и среднему бизнесу — из-за дополнительных расходов на установку СОРМ (обойдется примерно в 1 млн руб.). Издержки крупных компаний в таких случаях в два-три раза выше, но они и так уже числятся в реестре ОРИ.

DLP-система Стахановец получила сертификат ФСТЭК по 4-му уровню доверия

Компания «Стахановец» получила сертификат соответствия ФСТЭК России на свой программный комплекс для защиты данных от утечек. Речь идет о сертификате №5078 по 4-му уровню доверия. Такой уровень подтверждает, что DLP-система соответствует требованиям ФСТЭК к средствам защиты информации.

После сертификации продукт может применяться в организациях с повышенными требованиями к информационной безопасности, включая государственные информационные системы и объекты критической информационной инфраструктуры.

В компании отметили, что подготовка к сертификации заняла больше года. За это время программный комплекс проходил проверку независимыми лабораториями — оценивались как безопасность и эффективность самого продукта, так и процессы его разработки.

По словам CEO «Стахановца» Дмитрия Исаева, получение сертификата стало подтверждением того, что система может использоваться в средах, где к защите данных предъявляются строгие требования.

Сертификат ФСТЭК стал не единственным документом в портфеле компании. «Стахановец» также имеет действующую лицензию ФСТЭК на разработку и производство средств защиты конфиденциальной информации, а сам продукт включен в Единый реестр российского программного обеспечения Минцифры.

Таким образом, DLP-система получила официальный статус, необходимый для использования в более чувствительных инфраструктурах, где важны не только функции контроля утечек, но и подтвержденное соответствие регуляторным требованиям.

RSS: Новости на портале Anti-Malware.ru