😁 В Госдуме подготовили новые требования к ИТ-аутсорсингу банков. Новая редакция законопроекта предусматривает передачу банковской тайны и персональных данных аккредитованным ИТ-компаниям и банкам с универсальной лицензией под российским контролем. Потребуются предварительный операционный аудит исполнителя и уведомление ЦБ. Передавать данные можно будет через 60 дней, если регулятор не введёт запрет. Для подрядчиков предусмотрен ежегодный аудит.
😁 Минэкономразвития предложило лицензировать доверенное обезличивание данных. Ведомство обсуждает создание института лицензированных участников, которые будут обезличивать информацию по установленным требованиям. Эту работу сможет выполнять сам агрегатор или сторонняя организация. Инициатива связана с развитием легального обмена данными и бирж данных; порядок лицензирования и сроки запуска пока не представлены.
😁 Мишустин поручил усилить защиту Госуслуг и расширять тестирование ГИС. Минцифры предстоит проработать дополнительные условия входа на портал и восстановления доступа. Премьер также призвал расширять независимые проверки государственных информационных систем на проникновение и вознаграждать исследователей за найденные уязвимости. Отдельный акцент — надёжное хранение данных и непрерывность работы платформ: отказ отдельного компонента не должен приводить к массовой остановке процессов.
😁 CICADA8: только 14,6% компаний устранили все выявленные критические уязвимости. Речь о компаниях, у которых такие проблемы во внешнем периметре обнаружили в начале 2026 года. К концу полугодия ещё 30,8% сократили число уязвимостей, а у 53,5% их состав не изменился. Исследование охватывает 23 тыс. организаций и оценивает доступные из интернета активы, без проверки внутренних сетей.
😁 Эксперимент по подтверждению ИТ-компетенций предлагают продлить до конца 2028 года. Минцифры сообщило о планах продолжить бесплатное добровольное тестирование до 31 декабря 2028 года. На Госуслугах уже выдано 123 тыс. сертификатов. Пройти оценку можно независимо от образования и места работы, а передавать результат потенциальному работодателю специалист решает самостоятельно.
😁 Для выхода ИТ-компаний на рынок Индии разработали стандарт экспортной готовности. Правительство Нижегородской области, РУССОФТ и технологический хаб «Иннопрактика» подписали документ для региональных компаний в сфере ИИ и кибербезопасности. Оценка учитывает финансовую устойчивость, права на продукт, сертификаты и экспортный опыт. Компании получают рекомендации по доработке, а при положительном результате — сопровождение переговоров, пилотных проектов и локализации продукта.
💻 Считаю, что требования к защите цифровых сервисов должны охватывать весь цикл: проверку подрядчиков, устранение выявленных уязвимостей, сохранность данных и восстановление работы после сбоев. Именно по этим результатам стоит оценивать эффективность мер безопасности.
👍 GR в IT. Подписаться.