Аналитики УЦСБ подготовили новый обзор изменений в законодательстве.

В июле рассмотрели следующие темы:

1. Критическая информационная инфраструктура

🔸Из Правил категорирования объектов КИИ РФ планируется исключить требования к субъектам КИИ по формированию перечня объектов КИИ, подлежащих категорированию. 🔸Росатом наделили полномочиями в области обеспечения технологической независимости объектов КИИ.

2. Персональные данные

🔸Предложены новые требования к согласию на обработку ПДн. Согласие необходимо будет оформлять отдельным документом, включать его в состав других документов, которые подписывает субъект ПДн, будет запрещено. Также предложен ряд изменений в 152-ФЗ в области обезличивания ПДн.

3. Безопасность финансовых организаций

🔸Банк России представил проект приказа, который устанавливает порядок управления рисками и непрерывностью функционирования платформы цифрового рубля.

4. Деятельность ФСТЭК России

🔸ФСТЭК России предложила внести изменения в Требования о защите информации, не составляющей государственную тайну, содержащейся в ГИС, и Требования по обеспечению безопасности значимых объектов КИИ РФ, а также увеличить штрафы за нарушение правил защиты информации.

5. Стандартизация

🔸Опубликованы справка-доклад за июль о ходе работ по плану ТК 362 на 2024 год, результаты анализа работы ТК 362 и активности организаций-членов ТК 362 во 2 квартале 2024 года и сведения о принятых национальных и международных стандартах за 2 квартал 2024 года.

🔸Рассмотрен стандарт «Требования к функциональной безопасности и защите системы контроля промышленной автоматизации на протяжении жизненного цикла».

Полный обзор изменений в законодательстве читайте по ссылке.

#УЦСБ_аналитика