Если вам лень читать приказ ФСБ №77 об уведомлении НКЦКИ об инцидентах с ПДн, то его краткое содержание таково:
1⃣ Вступает в силу с 1-го марта 2023 года
2⃣ Разработан во исполнение 152-ФЗ, который требует от 6 миллионов операторов ПДн (все ЮЛ и ИП в России) уведомлять об инцидентах с ПДн.
3⃣ Субъекты КИИ и ФСТЭК направляют данные об инцидентах в ГосСОПКУ в течение 24 часов с момента обнаружения инцидента по каналам и форматам, определенным НКЦКИ. Порядок такой же, что и для субъектов КИИ
4⃣ Остальные операторы ПДн направляют данные об инцидентах в течение 24 часов с момента обнаружения инцидента через сайт Роскомнадзора. Роскомнадзор передает затем эти данные в НКЦКИ.
5⃣ Операторы ПДн могут обратиться в НКЦКИ за помощью в реагировании на инциденты.

#инфобез #персданные

⛔️Запрет удалённой работы для сотрудников ИТ-компаний, покинувших Россию

Совместно с Государственной Думой Минцифры работает над вопросом запрета удалённой работы для ИТ-специалистов, выехавших за пределы Российской Федерации, чья деятельность связана с разработкой, внедрением, администрированием ГИС, ОКИИ и оборотом ПДн.

Напомним, что 11 января 2023 года Минцифры заявило о подготовке пакета новых мер поддержки, чтобы помочь кадрам вернуться в страну.

О том, какие меры по предотвращению кадрового голода принимало государство на протяжении 2022 года, как компании справляются с нехваткой компетенций и причём здесь образование - рассказывали здесь.

​​📣Изменения в приказ ФСТЭК № 235

Для общественного обсуждения представлен проект приказа ФСТЭК России «О внесении изменений в Требования к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования, утверждённые приказом Федеральной службы по техническому и экспортному контролю от 21 декабря 2017 г. № 235».

▶️ Изменения направлены на обеспечение возможности задействования специалистов со средним профессиональным образованием в области информационной безопасности для защиты ЗОКИИ.

🆓 Отмена госпошлины в рамках лицензирования ФСТЭК

ФСТЭК России информирует об отмене уплаты государственной пошлины в рамках предоставления лицензии на деятельность по технической защите конфиденциальной информации и лицензии на деятельность по разработке и производству средств защиты конфиденциальной информации в 2023 году.

Источник: информационное сообщение ФСТЭК России от 16 февраля 2023 г. № 240/13/704.

🤑На 16,4% выросли зарплаты ИТ-специалистов и не только

Вице-премьер РФ Дмитрий Чернышенко сообщил о некоторых изменениях в ИТ-экономике за 2022 год. Так, по сравнению с 2021:
– на 16,4% или 17,5 тыс. рублей выросла средняя зарплата ИТ-специалистов и составила 124,3 тыс. рублей в месяц;
– на 27% или 104,8 млрд рублей выросли налоговые поступления;
– на 35,3% или 615,5 млрд рублей увеличились доходы российских ИТ-компаний, по итогам года составив 2,3 трлн рублей.

"Президент обратил внимание на эффективность меры поддержки IT и озвучил решение распространить их на высокотехнологичные отрасли. Такие меры стали фактором роста ИКТ-сферы, развития отечественных цифровых продуктов, увеличения числа ИТ-компаний" – подытожил Чернышенко.

🔒Первый российский криптоанклав

МФТИ и компания ВТБ заявили о совместном тестировании решения для защищённого объединения больших данных в финансовом и высокотехнологичном секторах экономики — криптоанклава.

Разработчики утверждают, что сервис не имеет аналогов в России и позволит компаниям передавать информацию в криптозащищённую область, чтобы получить прогнозные модели на основе объединения данных. Опытный образец криптоанклава собираются тестировать в первой половине 2023 года.

Криптоанклав представляет собой программно и физически защищённый комплекс. Информация в нём хранится и обрабатывается в зашифрованном виде без участия человека. В криптоанклав можно отдать любые данные, а на выходе получить информацию в форме прогнозов и рекомендаций, то есть только результаты применения AutoML‑алгоритма на нужных данных.

Анализ больших данных помогает компаниям:
– предлагать своим клиентам более персонифицированные предложения
– выстраивать таргетированные коммуникации
– выстроить представление об эффективности открытия той или иной точки продаж, минимизируя бизнес‑риски и повышая свою доступность для потенциальных покупателей.

Безопасное объединение данных может быть реализовано и в других сферах, например, медицины или государственного управления, где важна защита персональных данных и востребована возможность построения прогнозов на основе уже имеющейся информации.