Новости

Новости законодательства

Приказ ФСТЭК об изменениях реестра КИИ

Официально опубликован приказ ФСТЭК России от 01.09.2023 № 177 «О внесении изменений в Порядок ведения реестра значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденный приказом Федеральной службы по техническому и экспортному контролю от 6 декабря 2017 г. № 227».
Комментарии:
В приложении к приказу подробно разобран порядок нумерации объектов КИИ, действия при объединении и разделении значимых объектов. Также в приказе отмечен порядок действий при изменении сведений объектов КИИ, указанных акте категорирования. Процитируем:
"8. В случае изменения сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 8 февраля 2018 г. N 127, субъекты критической информационной инфраструктуры должны направить измененные сведения в ФСТЭК России не позднее 20 рабочих дней со дня их изменения на бумажном и электронном носителях.
Копию документа можете посмотреть на портале Российской газ

Обновленный список обучающих компаний

ФСТЭК России опубликован обновленный Перечень организаций, осуществляющих образовательную деятельность, имеющих дополнительные профессиональные программы в области информационной безопасности, согласованные с Федеральной службой по техническому и экспортному контролю.
Перечень организаций доступен на портале ФСТЭК России.

Как финансовым организациям информировать ФСБ об инцидентах

Банком России 26.10.2023 утвержден документ "Методические рекомендации по выполнению кредитными и некредитными финансовыми организациями мероприятий по обеспечению безопасности критической информационной инфраструктуры Российской Федерации в части информирования федерального органа исполнительной власти, уполномоченного в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, о компьютерных инцидентах, результатах мероприятий по реагированию на них и принятии мер по ликвидации последствий компьютерных атак" № 14-МР.
Ознакомиться с документом можно на справочно-правовом портале.

Рекомендации по взаимодействию банков с МВД и ФСБ

Рекомендации описывают действия кредитных организаций при выявлении компьютерных инцидентов, инцидентов защиты информации (далее - инциденты) на объектах критической информационной инфраструктуры (далее - КИИ) и взаимодействии с МВД России и ФСБ России в целях принятия процессуальных решений уполномоченными органами.

Ознакомиться с документом можно на справочно-правовом портале.
Законодательство