Управлением Роскомнадзора по Сибирскому федеральному округу сообщает, что при сборе персональных данных посредством электронных форм типа «Обратная связь», «Оплатить», «Оставить отзыв», «Написать нам», «Задать вопрос», «Оформить заявку» и т.п. необходимо предусмотреть возможность пользователю сайта проставить отметку о своем согласии на обработку персональных данных. Также необходимо разместить на сайте документ, определяющий политику организации в отношении обработки персональных данных.
🇷🇺💡🏛️ #ркн #web #privacy

Магнитка — 2023

27 февраля —1 марта в ДЦ «Юбилейный» на озере Банное (г. Магнитогорск) пройдёт форум «Цифровая устойчивость и информационная безопасность».

Поддержку мероприятию окажут Минцифры России, Аппарат Полномочного представителя Президента РФ в УФО, а также Национальный координационный центр по компьютерным инцидентам.

«Магнитка — 2023» сосредоточится на безопасной цифровизации, импортозамещении в сфере ИБ, защите КИИ и практиках противодействия кибератакам и повышения защищённости организаций.

В деловой программе как «классические» формы — дискуссии, мастер-классы, доклады, учения — так и нестандартные форматы. В развлекательном блоке — спортивные активности в живописном пространстве Уральстких гор и нетворкинг за ужином.

Представители предприятий ТЭК, промышленности, транспорта, финорганизаций, и госорганов смогут посетить форум без оплаты оргвзноса — на правах командирования.

«Магнитка» — одно из лучших мест для межотраслевого тимбилдинга «ибэшников».

Регистрируйтесь, ещё не поздно.

Письмо ЦА Роскомнадзора, в котором заявлено следующее:
🔸проверка средств защиты информации осуществляется при проведении плановых и внеплановых контрольных (надзорных) мероприятий в отношении оператора в соответствии с постановлением Правительства Российской Федерации от 29.06.2021 № 1046, а также Федерального закона от 31.07.2020 № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации» и не относятся к компетенции Роскомнадзора;
🔸автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники, таким образом, обработка персональных данных в системе программ «Excel» и «Word» признаётся осуществляемой с использованием средств автоматизации.
🇷🇺💡🏛️ #ркн #автоматизация #сзпд #проверки

Традиционная справка-доклад о ходе работ по плану ТК 362 (по состоянию на 31.01.2023).

Интересным поделились коллеги в одном из чатиков про результаты проверок ФСБ в части выполнения требований по шифрованию. Если это локальная история только одного региона - это одно. Но если это общая тенденция, то хреново, конечно.

У нас в регионе прошли проверки организаций по выполнению лицензионных требований по СКЗИ. И есть несколько очень грустных новостей:

1. VPN между офисами рассматривают как лицензируемый вид деятельности и в рамках проверки по нему тоже требуется предоставить информацию. Логику этого подхода я так и не понял. Оспорить тоже похоже ни у кого не получилось. По крайней мере мне такие случаи не известны.

2. Просто работа с криптографией для выполнения требований к стажу работников не засчитывается. Должен быть стаж именно в организации, имевшей лицензию СКЗИ, в которой были указаны такие же виды деятельности как в вашей лицензии.

3. Работа с криптографией, которая соответствует таким же видами деятельности как в лицензии, но для собственных нужд тоже не засчитывается. То есть если человек на прошлой работе генерил ключи на корпоративном УЦ для внутреннего ЭДО, то стажа для лицензии СКЗИ (вид деятельности 28) у него нет. Чтобы иметь стаж, он должен был генерить ключи клиентам в рамках лицензии.

4. Стаж должен быть подтверждён документально. И исходя из п.2 и п.3 будет недостаточно сказать, что у бывшего работодателя нынешнего работника была лицензия на СКЗИ. Надо предоставить внутренние документы с прошлого места работы из которых прямо следует, что он занимался именно таким видом деятельности в области предоставления лицензируемых услуг СКЗИ.

​​🎓Образовательный стандарт «Обеспечение информационной безопасности автоматизированных систем»

Для общественного обсуждения представлен проект приказа Минпросвещения России «Об утверждении федерального государственного образовательного стандарта среднего профессионального образования по специальности 10.02.05 Обеспечение информационной безопасности автоматизированных систем».

А ведь ФСТЭК России еще в далеком 2013-м заявляла о родственности понятий автоматизированая система и информационная система. 🤔