Новый повод для внеплановых проверок бизнеса

Новый повод для внеплановых проверок бизнеса

Новый повод для внеплановых проверок бизнеса

Несогласованная с Роскомнадзором передача персональных и платежных данных за рубеж может стать дополнительным поводом для внеплановых проверок бизнеса. Основанием для такой проверки может стать два случая передачи ПДн за год.

Проект приказа Минцифры был размещен на Федеральном портале проектов нормативных актов еще 1 октября.

Данный документ вносит изменения в принятый еще в прошлом году порядок трансграничной передачи данных (включая использование зарубежных информационных систем, например, Google Analytics).

Теперь два случая нарушения требования об обязательном уведомлении Роскомнадзора о передаче персональных или платежных данных за рубеж в течение одного года могут стать поводом для внеплановой проверки компании на предмет хранения и передачи данных.

Пресс-служба Минцифры прокомментировала изданию «КоммерсантЪ», что «данный документ направлен на предотвращение возможных нарушений прав граждан».

В целом трансграничная передача данных должна проводиться компаниями с согласия самих граждан и при уведомлении Роскомнадзора. В Минцифры также напомнили, что за рубеж нельзя отправлять и целый ряд данных о деятельности госкомпаний и относящихся к деятельности кредитных организаций.

Эксперты, опрошенные «Коммерсантом», называют главным адресатом данного нововведения небольшие компании, тогда как крупный бизнес смог адаптироваться к новым требованиям.

Например, пресс-служба мобильного оператора T2 заявила изданию, что новые требования ничего принципиально не меняют. Для банков, которые опираются на платежные правила и требования отраслевого регулятора, ситуация также не поменяется.

И как раз малый и средний бизнес систематически нарушает установленный порядок трансграничной передачи данных. Всего в России более 920 тысяч операторов персональных данных.

BI.ZONE GRC подтвердил 4-й уровень доверия для ГИС и КИИ

Платформа BI.ZONE GRC подтвердила соответствие четвёртому уровню доверия, что позволяет использовать её в государственных информационных системах и на значимых объектах критической информационной инфраструктуры (КИИ).

Фактически это означает, что решение прошло проверку на соответствие повышенным требованиям к безопасности и может применяться в самых чувствительных с точки зрения защиты данных системах.

В их числе — государственные информационные системы и АСУ ТП до первого класса защищённости, информационные системы персональных данных до первого уровня, системы общего пользования до второго класса, а также значимые объекты КИИ вплоть до первой категории.

BI.ZONE GRC предназначена для централизованного управления процессами кибербезопасности: платформа помогает оценивать риски, выстраивать контроль выполнения требований законодательства и автоматизировать связанные с этим процедуры.

Пройденная сертификация подтверждает, что решение может использоваться не только в коммерческом сегменте, но и в организациях с жёсткими регуляторными ограничениями — в том числе в госсекторе, финансовой сфере, транспорте и логистике.

Как отметил руководитель BI.ZONE GRC Андрей Быков, соответствие установленным требованиям позволяет встраивать GRC-платформу непосредственно в бизнес-процессы организаций, делая управление рисками и безопасностью более прозрачным и измеримым, а не формальным набором отчётов и чек-листов.

BI.ZONE GRC включена в реестр отечественного программного обеспечения и совместима с российскими операционными системами, включая Astra Linux и РЕД ОС.

RSS: Новости на портале Anti-Malware.ru