Готовьте календари: через месяц, 8-9 сентября в Москве пройдёт Международный ПЛАС-Форум «Платёжный бизнес и денежное обращение». Ключевые участники, острые темы, живой диалог

🔥 Горячие темы — только то, что реально волнует рынок:
• Цифровой рубль, криптовалюты и CBDC
• Импортозамещение и технологический суверенитет
• Безопасность платёжного бизнеса и НДО
• СБП, универсальный QR, трансграничные платежи
• AI, биометрия и удалённая идентификация
И другие, не менее важные, темы

Международный масштаб: уже подтверждены участники из Узбекистана, Казахстана, Китая, Южной Кореи, Беларуси, Армении, Испании и других стран.

На сцену выйдут топ-менеджеры ключевых игроков рынка, а параллельно развернётся масштабная выставка передовых технологий. Вас ждут эксклюзивная аналитика, живые кейсы, мощный нетворкинг и инсайты.

Среди прочих сессий вас ждёт объединённая сессия: Безопасность Платёжного бизнеса и Наличного обращения. Усилия регулятора по борьбе с мошенничеством

🎬 Всё самое интересное — уже в проморолике

Повлияйте на профессиональную дискуссию, которая определяет завтрашний день финансов.

Регистрируйтесь прямо сейчас. Места ограничены.

📌8–9 сентября, Москва, отель «Рэдиссон Славянская», площадь Евразии, д. 2.

У наших партнеров ивент, вот рассказываем тут

😎📱Первые отзывы по окончании нашего 1-ого потока Level UP: IT уже на сайте!

📌10 насыщенных занятий, 3 крутых преподавателя и 1 месяц плотного погружения в основы, это был настоящий интеллектуальный марафон. И судя по твоим словам (смотри на сайте), он прошел не зря!

Спасибо каждому, кто был с нами на этом потоке!

⬇️Наш следующий поток стартует уже в начале ноября. Присоединяйся!🙂

Регистрация

RPPAedu.pro | RPPA.pro | Levei UP | Сyber

😎 SMS-код включён. Значит ли это, что аккаунт надёжно защищён?

Многофакторная аутентификация предполагает использование факторов разных типов:

🔵то, что пользователь знает = пароль или PIN-код;
🔵то, чем пользователь владеет = телефон, приложение или аппаратный ключ;
🔵то, чем пользователь является = биометрические характеристики.
Пароль и второй пароль — это не MFA: оба относятся к одному фактору знания.
Но и наличие двух разных факторов ещё не означает одинаковый уровень защиты.

Какие варианты используются чаще всего?
1️⃣Код из SMS
Лучше, чем один пароль, но зависит от телефонного номера и мобильной сети. Риски включают перевыпуск SIM-карты, перенос номера и социальную инженерию.
NIST относит аутентификацию через телефонную сеть к ограниченным методам и рекомендует учитывать смену SIM-карты, перенос номера и другое аномальное поведение.

2️⃣Код из приложения-аутентификатора
Не зависит от доставки SMS, но пользователь всё ещё может ввести код на фишинговом сайте. Злоумышленник способен перехватить его и сразу использовать на настоящем ресурсе.

3️⃣Push-уведомление
Удобно, но возникает риск MFA fatigue: злоумышленник многократно отправляет запросы, пока пользователь случайно или из-за раздражения не нажмёт «Подтвердить».
Более безопасный вариант — сопоставление чисел, когда код на экране входа необходимо выбрать или ввести в приложении.

4️⃣Passkey или аппаратный ключ
Такие методы привязывают аутентификацию к конкретному сайту. Поддельная страница не сможет использовать подтверждение для входа на настоящий домен, поэтому этот подход считается устойчивым к фишингу.

Практический ориентир:
SMS лучше, чем отсутствие второго фактора. Приложение и number matching надёжнее против части атак. Для критичных доступов приоритетом должна быть устойчивая к фишингу MFA.

Выбор способа аутентификации — это не галочка в политике, а решение, которое должно учитывать ценность данных, роль пользователя и реальные сценарии атак.

Подробнее уже на Cyber in Privacy.

RPPAedu.pro | RPPA.pro | Levei UP | Сyber

😎🫶152-ФЗ: обращение партнера и соавтора курса 152ФЗ, соучредителя RPPA.PRO и партнера Privacy Advocates по итогам окончания весеннего 3-го потока перед стартом сентябрьского обучения!

Привет! Это Александр, партнер курса 152-ФЗ. В продолжение поста от Ильи Афанасьева тоже желаю сказать несколько слов о завершившемся потоке и курсе, в целом.

Я благодарен нашим выпускникам за активность на лекциях, семинарах и в чатах, а особенно - за споры по отдельным вопросам. На этом и предыдущем потоках было несколько таких запоминающихся слушателей:) При том, что для любого юриста несогласие с его точкой зрения - это вызов, именно в таких спорах появляются вопросы, которые заставляют задуматься и наводят на новые мысли и идеи.

На наших курсах я всегда говорю, что важны не решения судов и письма от регуляторов, а собственная правовая позиция. Именно она позволит вам уверенно отстаивать свои интересы при проверке, профилактическом визите или споре в суде. И только она позволит обеспечить нужную предсказуемость для вашего бизнеса и последовательность в своих действиях.

Если бы не было людей, готовых оспаривать сложившийся статус-кво, не появилось бы "дела Аэрофлота" и иных значимых дел. Поэтому я рад, что на каждом нашем потоке встречаются люди, готовые аргументированно не согласиться с преподавателем или другими слушателями и отстоять свою точку зрения. Надеюсь, что это же я смогу повторить и про наши будущие потоки курса.

🟠А здесь можно посмотреть рассказ о продукте от Александра Партина

Начинаем уже 3-его сентября (постараемся без шуток про календарь), будем ждать :)

RPPA.pro | 152ФЗ | RPPAedu.pro

🆕Российский закон об ИИ принят и вступает в силу. Что дальше?

📌 AIG.Club by RPPA.pro и ilovedocs приглашают на продолжение мартовского разбора (VK | Youtube) российского законодательства об искусственном интеллекте.

Весной мы обсуждали законопроект, который стал Федеральным законом «О поддержке развития технологий искусственного интеллекта в Российской Федерации».

Его основные положения вступают в силу 1 сентября, а уже 3 сентября мы разберем с чем же нам предстоит работать и какие еще изменения нас ждут.

🔥 Поговорим о том:
- что изменилось по сравнению с законопроектом;
- на какие модели и компании распространяется закон;
- что означают категории суверенных и национальных моделей ИИ;
- какие требования вводятся в отношении данных, интеллектуальной собственности, маркировки и безопасности;
- какие положения заработают позднее и что бизнесу стоит учитывать уже сейчас;
- меняется ли что-то для обычных пользователей ИИ-продуктов или нет.

💬 Спикеры:

*️⃣ Павел Мищенко - сооснователь Рунетлекс Академии
*️⃣ Анастасия Сковпень - юрист в сфере интеллектуальной собственности, член AIPPI, партнер и преподаватель RPPA, автор тг-канала "вычислить по IP"
*️⃣ Дмитрий Кутейников - юрист и исследователь в сфере AI Governance, к.ю.н., партнер и лектор RPPA, автор тг-канала "howtocomly_AI: право и ИИ"
*️⃣ Александр Партин - партнер Privacy Advocates, партнер и преподаватель RPPA, сертификаты IAPP: CIPP/E, CIPM

К разговору также присоединятся преподаватели программы «ИИ регулирование. Intensive».

📎 Когда: 3 сентября, 19:00-20:30
📱 Формат: онлайн, Zoom
📎 Регистрация по ссылке

(Возник вопрос - пиши @levailya)

Присоединяйся к осеннему ИИ-интенсиву❤️

📌 Образовательный курс AI Intensive, сообщество AIG

RPPA.pro | RPPAedu.pro | AI Intensive | Рунетлекс Академия

😎📱В компании есть DLP. Почему персональные данные всё равно могут утечь?

DLP - это класс средств, предназначенных для выявления и предотвращения неправомерного использования или передачи информации.

Такая система может анализировать:
🔵данные в движении - например, электронную почту, веб-загрузки и сетевой трафик;
🔵данные в использовании - копирование на USB-носитель, печать или создание снимка экрана;
🔵данные в хранилищах - файлы на рабочих станциях и корпоративных ресурсах.

Чтобы распознать защищаемую информацию, DLP использует разные методы:
🟣поиск по словам и регулярным выражениям;
🟣цифровые отпечатки документов;
🟣метки конфиденциальности;
🟣анализ отправителя, получателя, канала и времени передачи;
🟣сопоставление с установленными политиками.

Но DLP видит только то, что организация научила её распознавать, и только в тех каналах, которые подключены к контролю.

Система может не предотвратить утечку, если:
⚠️ персональные данные не выявлены и не классифицированы;
⚠️сотрудники используют неподконтрольный облачный сервис;
⚠️файл находится в зашифрованном или защищённом паролем архиве;
⚠️данные передаются с личного устройства;
⚠️сотрудник фотографирует экран;
⚠️новый канал появился, но не был включён в политики;
⚠️оповещение сформировано, но на него никто не реагирует.

Есть и обратная проблема.
Слишком жёсткие правила могут блокировать законную работу: отправку документов контрагенту, кадровый процесс или ответ субъекту персональных данных.
Поэтому DLP должна учитывать не только содержание файла, но и контекст операции.

DLP помогает контролировать движение информации, но не заменяет классификацию данных, управление доступом, обучение сотрудников и реагирование на инциденты.

Подробности на Cyber in Privacy.

Присоединяйтесь ❤️

RPPA.pro | RPPAedu.pro | Level UP | Сyber

😎3 сентября состоится новая открытая встреча FinTech Club by RPPA.PRO, посвящённая ведению реестра процессов обработки персональных данных (RoPA).

На встрече обсудим практические вопросы, с которыми сталкиваются финансовые и иные организации:

🟡нужно ли вообще вести RoPA?
🟡как определить структуру и необходимую степень детализации RoPA?
🟡как организовать сбор и актуализацию информации о процессах обработки ПД в RoPA?
🟡кто должен отвечать за ведение реестра и как распределить роли между DPO, бизнесом и разработкой?
🟡как связать RoPA с другими артефактами и процессами DPO и бизнеса?
🟡можно ли автоматизировать ведение RoPA?

💬Когда: 3 сентября (четверг), 19:00–21:00

✉️Где: Москва, стилобат Башни Федерация в Сити, Пресненская наб., 12

📌Для прохода в офис необходимо зарегистрироваться на мероприятие, корректно указав свои данные, и взять с собой паспорт.

Регистрация (доступна до 12:00 1 сентября)

Списки направим владельцу площадки в 12:30 1 сентября.

Если хотите выступить с докладом, напишите @gssabirov

До встречи на мероприятии!

RPPA.pro | RPPAedu.pro | CC

⭐️📕 AIG.Club: Материалы круглого стола «Shadow AI - риски, практика и управление»

20 августа в AIG-сообществе состоялся открытый круглый стол, посвящённый одной из самых актуальных проблем для бизнеса и юридической функции - Shadow AI

📌 Запись вебинара VK | YouTube

💬 О чём говорили:

⏩Какие юридические и бизнес-риски создаёт Shadow AI
⏩Как компании могут выявлять и контролировать использование несанкционированных AI-инструментов
⏩Какие практические меры — от политик до технических ограничений — действительно работают
⏩Что делать юристам, специалистам по данным, IP и руководителям AI-функций

А если вы хотите системно разобраться в управлении рисками ИИ, регулировании и построении AI Governance - присоединяйтесь к осеннему ИИ-интенсиву. Старт уже 1 октября!

RPPA.PRO | RPPAedu.PRO | AI Governance | AI Intensive

😎 Мы обновили сайт программы DPO.

🔥Мы развиваем не только наши образовательные продукты, но и информационные ресурсы о них. Теперь на странице сайта RPPAedu.pro собрана максимально полная информация о курсе: программа, компетенции, история продукта, форматы занятий и полезные материалы.

🟡Программа и структура курса. На странице опубликована полная программа обучения — по модулям, с датами и темами каждого занятия. Курс идёт 6 месяцев, 122 часа обучения, из них 92 академических часа: лекции, мастер-классы, семинары. Также указан список компетенций, которые формирует курс — от инвентаризации процессов обработки до реагирования на инциденты и защиты решений перед бизнесом.
🟡История продукта. Курс DPO на рынке с 2021 года. Это уже 7 поток, за это время выпущено 180+ специалистов. На странице можно посмотреть, как менялся продукт с момента запуска.
🟡Форматы занятий. Подробно описан каждый формат:
🔘Лекция — теория и кейсы от практиков, полная запись доступна в личном кабинете
🔘Мастер-класс — отработка конкретного инструмента под руководством преподавателя
🔘 Семинар — защита решений по домашнему заданию на модельном кейсе с разбором и обратной связью
🟡Полезные материалы для DPO. Отдельный раздел собирает материалы, которые можно изучить уже сейчас: аналитические материалы центра RPPA; разборы конкретных вопросов регулирования и практики РКН и другие материалы
🟡Структура экосистемы RPPA.PRO. Образовательный центр, Аналитический центр, Комьюнити центр, а также профессиональные чаты и клубы RPPA.pro. Все ссылки в одном месте.
🟡Необходимая информация для согласования обучения. Пример удостоверения, которое выдается после курса, документы для юридических лиц и все, что необходимо для комфортного согласования заявки на обучение.

🙃 Мы постарались сделать сайт максимально информативным, чтобы каждый мог получить лучшее представление о продукте.

Кстати, 7 поток стартует уже в понедельник, 07 сентября. Еще есть несколько мест. Заходите на новый сайт и присоединяйтесь!

💬 P.S. и поставьте реакций, если новый сайт вам понравился ❤️ тогда мы сделаем такие страницы по другим образовательным продуктам

RPPA.pro | RPPAedu.pro | CC | DPO

Трансформация работы DPO 2012 - > 2026

2012 - 2018 я прочел фз и подзаконные акты, я умею писать ВНД, менять названия компаний в донорах доков и оформлять отчет по аудиту

2018 - 2022 понимаю разъяснения EDPB, а также локальные законы стран ЕС во исполнение гдпр, собирать RoPA в эксель, пользоваться вендорскими решениями и мечтать об автоматизации, ну и конечно, я в курсе IAPP

2022 - 2026 у меня экселек уже больше (я умею парсить требования на вход), писать макросы и немного облегчать свою рутину, еще научился пользоваться ИИ для отработки процессов

2026 - по н в.р я умею описывать свои процессы, понимать потенциал для автоматизации и вайбкодить по своему тз системы для себя и команды

От ВНД к автоматизации, прогресс через ИИ❤️ счет идет не на годы, а на дни…

😎 Где на самом деле хранятся наши данные?

📌Современные информационные системы редко существуют изолированно. CRM, сайт, мобильное приложение, система аналитики, служба поддержки - всё это может обмениваться данными между собой.

И в результате несколько совершенно обычных наборов информации:
🔵данные профиля;
🔵 история покупок;
🔵 действия на сайте;
🔵 обращения в поддержку;
🔵 технические идентификаторы

после объединения могут сформировать уже достаточно подробное представление о конкретном пользователе.

Поэтому при проектировании защиты недостаточно просто спросить: «Где хранятся данные?»

Нужно смотреть шире:
🟣кто имеет к ним доступ;
🟣какие системы между собой связаны;
🟣можно ли сопоставить данные из разных источников;
🟣 какие последствия возникнут при компрометации одной из систем.

Именно поэтому безопасность данных - это не только защита конкретной базы или сервера.

Присоединиться | RPPA.pro | RPPAedu.pro

😎Как сканер уязвимостей находит проблемы в системе?

В корпоративной сети могут работать сотни серверов, рабочих станций, баз данных и сетевых устройств. На каждом узле установлено своё ПО со своими версиями и настройками.
Проверять всё вручную сложно, поэтому организации используют сканеры уязвимостей.

Сканер уязвимостей - это инструмент, который автоматически исследует компоненты ИС и ищет признаки известных уязвимостей и небезопасных настроек.

Как проходит сканирование?

🔵Обнаружение узлов
Сканер определяет, какие устройства доступны в заданном диапазоне IP-адресов. Так можно найти не только известные серверы и рабочие станции, но и неучтённое оборудование.

🔵Проверка портов и сервисов
Затем сканер выясняет, какие порты открыты и какие сервисы за ними работают.

Открытый порт сам по себе не является уязвимостью. Но он может указывать на потенциальную точку входа - например, если административный интерфейс доступен из интернета.

🔵Определение ПО
Сканер пытается установить название и версию операционной системы, приложения или сетевого сервиса. Затем он сопоставляет эту информацию с базами известных уязвимостей.
Если обнаружена версия ПО, для которой зарегистрирована уязвимость, она попадёт в отчёт.

🔵Проверка настроек
Проблемой может быть не только ошибка в коде, но и небезопасная конфигурация.

📌Зачем сканеру учётная запись?
Без авторизации сканер видит систему примерно так же, как внешний пользователь или потенциальный нарушитель.
При наличии учётных данных он может дополнительно проверить установленные пакеты, обновления и внутренние настройки. Такое сканирование обычно даёт более полную картину.

В отчёте сканер указывает затронутый узел, название уязвимости, уровень опасности, обнаруженные признаки и рекомендации по устранению.
Но сканер не знает всей архитектуры и бизнес-логики организации. Он только сопоставляет найденные технические признаки с известными правилами проверки.

Поэтому обнаруженная уязвимость ещё не всегда означает, что её действительно можно использовать.

Как работают разные классы СЗИ и какое место они занимают в системе защиты, мы разбираем на курсе Cyber in Privacy.

Присоединится

RPPA.pro | RPPAedu.pro

😎 🐉Privacy Engineering, единственный продукт в русскоязычном сегменте, объединяющий IT и приватность на глубоком уровне проработки

Юбилейный пятый поток! К нему мы обновили и расширили содержание❤️

РЕГИСТРАЦИЯ

✔️Стоимость:
155 000 руб.
💫130 000 руб, есть пара ранних пташек для физических лиц :)

🌟 55 реальных часов занятий (это не академические часы и без учета времени на самостоятельную подготовку к семинарам)

❗️Даты: 28 октября 2026 года - 25 февраля 2027 года

⭐️Преподаватели:

🟡Олег Блинов, партнер продукта
🟡Елизавета Дмитриева, партнер продукта
🟡Иван Демидов
🟡Анастасия Грачева
🟡Надежда Грабовская
🟡Сергей Коваленко

🔥 Обучение сопровождает: Илья Афанасьев и Анна Фищенко

📱Внушительная подборка материалов с нашего продукта для формирования ожиданий👇

🟣Cоавтор и наш партнер Олег Блинов про сам образовательный продукт

🟣Олег Блинов о дифференциальной приватности

🟣Никита Боков о синхронном и асинхронном взаимодействии

🟣Олег Блинов о k-анонимности, l-diversity и применении обоих подходов в реальных проектах

🟣Олег Блинов об управлении рисками

🟣Иван Демидов об организации удаления данных

🟣Автоматизация защиты данных на масштабе - опыт Airbnb

🟢Живые отзывы наших выпускников

🆕 Наша новая реферальная программа!

Ты выпускник и хочешь посоветовать нас, или же планируешь у нас учиться и хочешь привести коллегу?

Тогда держи нашу новую реферальную программу! За каждого нового слушателя ты можешь получить на выбор:

🟡5000 рублей в виде скидки на обучение, либо реальными деньгами,
🟡или такой бонус может получить приглашенный тобой слушатель.

Образовательная лицензия РППА Офис - № Л035-01298-77/01030105 от 22 января 2024.

RPPA.pro | RPPAedu.pro | Privacy Engineering

🔥 AI: Хотим познакомить вас с новыми преподавателями нашего осеннего интенсива "ИИ регулирование"!

⭐️ Наталья Спиридонова - к.ю.н., LL.M (McGeorge Law School), консультант отдела законодательства об интеллектуальных правах Исследовательского центра частного права им. С.С. Алексеева, тгк: Интеллектуальная собственница

➡️ На интенсиве Наталья проведет лекцию «Ответственность алгоритмов», где расскажет об алгоритмическом вреде, моделях ответственности за вред, причиненный ИИ-системами, договорной ответственности и современных мерах правового воздействия.

⭐️ Павел Мищенко - сооснователь Рунетлекс Академии, тгк: ilovedocs

➡️ Павел проведет заключительную лекцию интенсива - «Практика применения ИИ в деятельности компании», посвященную реальным кейсам внедрения ИИ в организациях и практическим вопросам его использования.

📌Старт первого потока - 1 октября

RPPA.pro | RPPAedu.pro | AI Intensive

😎🐉152-ФЗ: Мы стартовали!

Мы стартовали осенний сезон, 152ФЗ от RPPA&МГУ начался!

Провели открытие, друг с другом познакомились, и уже ждем первых лекций уже сегодня.

Какие все-таки у нас прекрасные слушатели и преподаватели💫

Залетай к нам, еще есть немного времени до начала первых лекций и семинаров, будем ждать🩷

RPPA.pro|152ФЗ|RPPAedu.pro

Открыт сезон проверок: как подготовиться к тому, что РКН проверяет не только документы, но и реальные процессы в компании?

Максим Лагутин, СЕО Б-152, проводит серию вебинаров для подготовки к проверкам:

📌 Поручение обработки: где рвётся цепочка ответственности

Здесь обсудим одну из самых проблемных зон на практике: подрядчики, аутсорсинг, облака, внешние исполнители и как оформлять с ними отношения. Разберём, где компании чаще всего ошибаются и почему именно здесь возникают вопросы на проверках.

📌 Согласие устарело? Как рынок переходит на другие основания обработки

На этом вебинаре поговорим о том, как уйти от избыточного формального сбора согласий, когда согласие действительно необходимо и как выстроить корректную модель обработки.

💬 Спикер:
Максим Лагутин — эксперт по защите ПДн, СЕО юридической компании Б-152, автор курса Privacy Professional, член рабочих групп Роскомнадзора по ЦАО и ГРЧЦ.

📎 Когда: 10 и 17 сентября, 12:00
📱 Формат: онлайн, Zoom
📎 Регистрация по ссылке

🔥 AIG.Club by RPPA.pro х ilovedocs. 2 часть экспертного обзора проекта ФЗ об ИИ в РФ «Об основах регулирования сфер применения технологий ИИ»

1️⃣ Запиcь 1 части VK | Youtube

2️⃣ Запись 2 части VK | Youtube

💬 Поговорили о том:
*️⃣ что изменилось по сравнению с законопроектом;
*️⃣ на какие модели и компании распространяется закон;
*️⃣ что означают категории суверенных и национальных моделей ИИ;
*️⃣ какие требования вводятся в отношении данных, интеллектуальной собственности, маркировки и безопасности;
*️⃣ какие положения заработают позднее и что бизнесу стоит учитывать уже сейчас;
*️⃣ меняется ли что-то для обычных пользователей ИИ-продуктов или нет.

🔜 Старт осеннего ИИ-интенсива 1 октября. Успевай!

RPPA.pro | RPPAedu.pro | AI Intensive | Рунетлекс Академия

✏️📕 AI: Дайджест новостей в сфере регулирования ИИ со всего мира с начала года от ИИ & Право:

⏩ ОАЭ внедрят ИИ на всех этапах судебного процесса

⏩ Suno проиграла знаковое дело о нарушении авторских прав GEMA

⏩ ИИ-агент самостоятельно предпринял хакерскую атаку для резервировании занятий в спортзале

⏩ В Германии подана уголовная жалоба на умные очки

⏩ Исследование показало наличие потенциальных рисков просмотра ИИ-видео для детей

⏩ Греческий регулятор по защите данных получил полномочия по надзору за рынком в рамках Регламента ЕС по ИИ

⏩ Нидерландский регулятор оштрафовал Uber на €825 млн за автоматизированную блокировку водителей