Перезагрузка безопасности: ФСТЭК обновляет правила защиты персональных данных впервые за 13 лет

Перезагрузка безопасности: ФСТЭК обновляет правила защиты персональных данных впервые за 13 лет

Документ, который почти полтора десятилетия был настольной книгой специалистов по ИБ (приказ 21 от 2013 года), уходит в прошлое. Ему на смену готовится новый приказ, отражающий реалии современного цифрового мира.

Что принципиально нового?

ИИ и новые технологии. Появились отдельные требования для искусственного интеллекта (защита моделей и обучающих выборок), интернета вещей, виртуализации и удалённого доступа. Регулятор наконец-то догнал технологический прогресс.

Критическая инфраструктура под особым контролем. Если система с персональными данными является одновременно значимым объектом КИИ, её оператор обязан будет перейти на круглосуточное взаимодействие с ГосСОПКА. Это переход от фиксации инцидентов к их проактивному предотвращению.

Страховка для будущего. Заложен механизм компенсирующих мер. Если компания внедряет технологию, для которой ещё нет готовых правил (например, нейроинтерфейсы), она не ждёт новых приказов, а сама разрабатывает и обосновывает меры защиты.

Проект пока обсуждается у профессионального сообщества есть время до 8 августа, чтобы изучить документ и внести свои предложения.

Текст доступен на федеральном портале проектов нормативных правовых актов.