ФСТЭК заново определяет состав и содержание мер по обеспечению безопасности ПД - проект приказа
Для общественного обсуждения опубликован проект приказа ФСТЭК "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных" (https://regulation.gov.ru/projects/169583/).
Приказ должен вступить в силу с 1 сентября 2026 года, заменив Приказ Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. № 21.
Новые технические меры безопасности ПД учитывают все новые технологические реалии и соответствующие новые нормы законодательства, вступившие в силу за более чем 10 лет. В частности, в документе появилась защита информации при использовании искусственного интеллекта; защита технологий Интернета вещей; защита виртуализации и облачных вычислений; защита мобильных устройств; защита информации при удалённом доступе пользователей к информационным системам и т.д.
Также оговариваются меры защиты в случае, если ИС персональных данных является значимым объектом критической информационной инфраструктуры (КИИ); устанавливается требование для операторов ПД по непрерывному взаимодействию с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА).
"При использовании в информационных системах новых информационных технологий и выявлении дополнительных угроз безопасности персональных данных, для которых не определены меры обеспечения их безопасности, должны разрабатываться компенсирующие меры", - говорится в документе.
Обсуждение проекта приказа продлится до 8 августа.
Источник:
