BinkosNews
12 subscribers
68 links
ЗАО БИНКОС. - https://binkos.ru
Тел. +7(495)241-0704.
Услуги по обслуживанию ИТ инфраструктуры и Информационной безопасности. Аудит и защита ИТ. Разработка РЭА, ПО. Испытания РЭА.
Download Telegram
#информационныетехнологии #ИТ #IT #ПО

Власти снизят требования к ИТ-компаниям для получения налоговых льгот...

На них теперь смогут претендовать игровые компании и системные интеграторы.

Власти предложили упростить требования для ИТ-компаний, претендующих на налоговые льготы, — это позволит увеличить число участников налогового маневра. Но как будут компенсированы выпадающие ₽20 млрд из бюджета, пока неясно.
Минцифры предложило упростить критерии для получения льгот в рамках налогового маневра: на участие в нем смогут претендовать аккредитованные ИТ-компании с долей доходов от ИТ-деятельности в размере 70% и без ограничений по численности персонала. Это следует из разработанного министерством совместно с Минфином проекта поправок в Налоговый кодекс (оформлены в виде законопроекта «О внесении изменений в законодательство России о налогах и сборах», копия есть у РБК, ее подлинность подтвердил федеральный чиновник). В понедельник, 23 мая, инициативу одобрила Комиссия правительства по законопроектной деятельности, рассказал собеседник РБК.

Проектом также предлагается расширить состав доходов, которые могут учитываться при расчете 70-процентной доли: это реализация разработанных компанией экземпляров компьютерных программ или баз данных, передача исключительных прав на них, предоставление к ним удаленного доступа через интернет, оказание услуг по разработке либо модификации программ или баз данных, по их установке, тестированию и сопровождению, по разработке программно-аппаратных комплексов и др.
Документ разработан в соответствии с планом первоочередных действий по обеспечению развития российской экономики в условиях внешнего санкционного давления. Расширение действующих льгот приведет к сокращению доходов бюджета на 20,3 млрд руб., из которых 13 млрд руб. составит недополученный налог на прибыль и 7,3 млрд руб. — страховые взносы. За счет чего планируется компенсировать эту сумму, в документе не говорится.
Представитель Минцифры сообщил, что они вместе с Минфином разрабатывали поправки в Налоговый кодекс в рамках исполнения указа президента России о мерах поддержки ИТ от 2 марта этого года. «Соответствующий законопроект в установленном порядке внесен Минфином в правительство в апреле», — сказал он. РБК направил запрос в Минфин и правительство.

Источник:
https://www.rbc.ru/technology_and_media/24/05/2022/628b605f9a7947cb09594d3e
#информационнаябезопасность #InfoSec #ИТ

За блокировкой запрещенных звонков проследит Роскомнадзор

Подведомственный Роскомнадзору Главный радиочастотный центр (ГРЧЦ) станет оператором системы мониторинга блокировки звонков с подменных номеров. Соответствующий проект постановления правительства подготовило Минцифры. Операторы должны будут передавать в систему сведения о звонках, их времени и маршруте по сетям, а также установить на сети узлы верификации звонков от ГРЧЦ. Доступ к системе мониторинга будут иметь в том числе правоохранительные органы. Операторы уже блокируют подменные номера, сомневаются в эффективности новой системы и опасаются расходов на установку оборудования. Но Минцифры уверяет, что дополнительных затрат не будет. Документ разработан Минцифры и опубликован на regulation.gov.ru 6 июня. Он должен вступить в силу с начала 2023 года и действовать шесть лет. Блокировать вызовы и СМС-сообщения из-за рубежа с подмененных номеров от операторов требуют поправки к закону «О связи», принятые 2 июля 2021 года. Согласно закону, операторы должны будут подключиться к созданной Роскомнадзором системе и передавать в нее необходимую информацию. В декабре 2021 года было принято регулирование, предусматривающее штрафы до 1 млн руб. за невыполнение этих требований.

В новом проекте постановления сказано, что оператором системы станет ГРЧЦ (подчиняется Роскомнадзору). Доступ к ней будут иметь Минцифры, Роскомнадзор, операторы связи и оперативные органы.

Система будет круглосуточно собирать сведения о соединениях, номерах абонентов, в том числе используемых при переадресации, а также данные о дате и времени вызовов, передачи СМС-сообщений и сетях, которые были при этом задействованы.

Она должна анализировать полученную информацию на предмет нарушения закона. На сетях связи операторов будут расположены узлы верификации звонков, которые будет эксплуатировать ГРЧЦ. Служба также ответственна за поставку оборудования для их создания.

Финансирование системы предусмотрено нацпрограммой «Цифровая экономика». Средства выделены Роскомнадзору, от операторов дополнительных расходов не потребуется, заверили “Ъ” в Минцифры. Часть системы будет создана в этом году, центр еще не приступал к разработке, отметили в пресс-службе ГРЧЦ.

Несколько лет назад разработку такой системы предлагалось отдать упраздненному теперь Центральному научно-исследовательскому институту связи (ЦНИИС), отмечает источник знакомый с ситуацией, «предполагалось, что ЦНИИС создаст систему на основе базы перенесенных номеров». В итоге ФСБ предложила свое решение, гораздо менее затратное, заключил он.

ЦНИИС вместе с операторами связи и банками в 2018 году разработал свое антифрод-решение, отметил гендиректор Научно-исследовательского института радио (в него вошел ЦНИИС в 2021 году) Олег Иванов. По его словам, после присоединения ЦНИИС к НИИ перешла и инфраструктура взаимодействия с операторами связи (более 50), банками и иными пользователями (более 500). «Технически мы готовы к взаимодействию с Роскомнадзором»,— добавил Олег Иванов.

https://www.kommersant.ru/doc/5393546
#информационныетехнологии #ИТ #информационнаябезопасность #IT #InfoSec

В ГД разрабатывают проект, позволяющий отключать рекомендации приложений

Разрабатываемый законопроект о регулировании рекомендательных систем вводит возможность для полного отключения пользователем рекомендаций приложений, проект будет дорабатываться с учётом мнения представителей отрасли, сообщил депутат Госдумы, автор законопроекта Антон Горелкин.
Как рассказал парламентарий в Telegram-канале по итогам обсуждения проекта на площадке "ИРИ", новые нормы вызвали бурную реакцию у представителей отрасли, которые усмотрели в новой редакции законопроекта угрозу рынку таргетированной рекламы.
"Конечно, такой цели законопроект не преследует, и лишние встряски рынку интернет-рекламы сейчас не нужны. Поэтому с формулировками будем работать", - отметил он.
Как анонсировал Горелкин, в проекте присутствует норма, которая регламентирует возможность для пользователей полностью отключить рекомендации.
"Другим камнем преткновения стало ключевое положение об отключении рекомендательных алгоритмов: желание законодателя вернуть пользователю свободу выбора, каким способом потреблять контент, многие восприняли как удар по базовому функционалу своих сервисов", - добавил он.
Однако представители отрасли согласны, что пользователь имеет право знать, какие его действия влияют на работу алгоритмов приложений, добавил депутат. Горелкин подчеркнул, что новые нормы будут дорабатываться, участники рынка направят свои предложения.

https://ria.ru/20220610/rekomendatsii-1794494700.html
#информационныетехнологии #ИТ #IT #информационнаябезопасность #InfoSec

Минцифры разработало новый вариант законопроекта о регулировании оборота персональных данных, согласно которому бизнес обязан будет передавать сведения государству по запросу.

Минцифры разработало новый вариант законопроекта, регулирующего оборот данных. Документ предполагает, что бизнес по запросу будет передавать государству персональную информацию граждан, которую обезличит уже только уполномоченный орган. Согласия человека не потребуется. После обезличивания доступ к данным получат другие ведомства и российские разработчики систем искусственного интеллекта (ИИ). Бизнес выступает против безвозмездной передачи данных клиентов властям, а эксперты говорят о рисках безопасности.
окумент предполагает безвозмездную передачу государству бизнесом массивов данных, включая персональную информацию клиентов, без предварительного обезличивания.

Исходный законопроект был принят в первом чтении в марте 2021 года. В соответствии с той версией документа, обезличивание данных могло происходить только с согласия человека, а бизнес мог затем их свободно использовать. После этого Минцифры трижды вносило доработанный ко второму чтению законопроект в правительство. Третья версия была одобрена, она включала требование для бизнеса передавать уже обезличенные данные государству, которое будет их использовать для развития ИИ.
Новая версия документа предполагает, что бизнес по запросу министерства будет передавать данные в государственную информационную систему (ГИС) уполномоченного органа, который ее обезличит и сформирует дата-сеты.
Согласие субъекта персональных данных, согласно законопроекту, для этого не нужно. Предполагается, что состав данных и цели их использования определит правительство. Бесплатный доступ к обезличенной информации Минцифры предлагает предоставить госорганам и российским разработчикам. Извлекать исходные данные они не смогут.

Новый вариант законопроекта просто обязывает бизнес передавать персональную информацию клиентов государству, а не регулирует рынок обезличенных данных, полагает собеседник “Ъ” на рынке данных. По его словам, эта версия законопроекта еще не согласована правительством и Госдумой. В Минцифры не предоставили комментарий.

В текущем виде законопроект не будет способствовать развитию рынка данных в России, считает президент Ассоциации больших данных Анна Серебряникова. «Напротив, инициатива в предложенной редакции лишит бизнес стимула развивать проекты в области аналитики данных и искусственного интеллекта, так как направлена фактически на монополизацию рынка данных»,— отмечает она. Сами компании тоже не горят желанием делиться информацией. «Обязанность передавать результаты интеллектуальной деятельности в адрес ГИС негативно скажется на развитии направления больших данных и не будет стимулировать компании к внедрению передовых инновационных решений в этой области»,— сказали “Ъ” в «Вымпелкоме».

Глава комитета Госдумы по информполитике Александр Хинштейн отметил, что приоритетом при работе с персональными данными граждан должна быть их защищенность — «нужно иметь твердые гарантии, что обезличенные данные не смогут восстановить и определить их принадлежность». Но как раз с этим в рамках нового варианта законопроекта могут быть проблемы, считают эксперты.
лександр Хинштейн, глава комитета Госдумы по информполитике, 14 января (цитата по ТАСС):
«До тех пор, пока не будет полной убежденности, что анонимизированные данные невозможно деанонимизировать, ни о какой передаче больших данных разговора идти не может».
Необходимо разработать режим обезличивания, позволяющий соблюсти баланс интересов разработчиков и защищенности личной информации, подчеркнул глава Института исследований интернета Карен Казарян. По его словам, без полноценного обезличивания данных перед передачей их сторонней организации это невозможно гарантировать. Даже обезличивание не гарантирует анонимизации, при обогащении имеющихся данных другими есть риск, что можно будет определить принадлежность персональных данных конкретному человеку, добавляет эксперт. «Поэтому при каждом объединении различных баз данных необходимо заново проводить оценку рисков возможного деобезличивания»,— говорит он.
Инициатива Минцифры отступает от целей регулирования персональных данных — защиты и неприкосновенности частной жизни, полагает зампред комиссии по правовому обеспечению цифровой экономики московского отделения Ассоциации юристов России Александр Савельев. У эксперта вызывает сомнения безвозмездность предоставления бизнесом наборов персональных данных без каких-либо компенсаций в их адрес: «Если и рассматривать персональные данные как экономический актив, то его предоставление другим участникам оборота ("пользователям") должно сопровождаться адекватной компенсацией, учитывая, что оператор несет затраты на сбор и обработку данных».

https://www.kommersant.ru/doc/5458430
#информационнаябезопасность #InfoSec #информационныетехнологии #ИТ #IT

Личные данные граждан предложено собирать в ЕБС без их согласия.

Минцифры предлагает отказаться от необходимости получать согласие гражданина на передачу его биометрии в «Единую биометрическую систему» (ЕБС) из различных источников. Для этого министерство разработало поправки к правилам сбора биометрии. В Минцифры полагают, что это укрепит защищенность данных. По мнению экспертов, инициатива может привести к тому, что наполнение ЕБС будет происходить хаотично.
Поправки к проекту приказа Минцифры, определяющего порядок сбора и хранения биометрических данных в ЕБС были отправлены письмом в Аналитический центр при правительстве 2 августа.
В документе уточняется, что согласия субъекта данных на сбор и актуализацию биометрии в ЕБС и «иных информационных системах, обеспечивающих идентификацию и/или аутентификацию с использованием биометрических персональных данных», не требуется.
В пояснительной записке авторы поправок ссылаются на то, что размещение биометрии из ЕБС из иных информационных систем без согласия субъекта закреплено в поправках к закону «Об информации», принятых 6 июля.

Кроме того, поправки упрощают передачу данных из любых информационных систем (например, организаций финансового рынка) в ЕБС. Если раньше для передачи в ЕБС необходимо было, чтобы «слепок» содержал лицо и голос, то теперь, если биометрические данные содержат только изображение лица или голоса, то они все равно будут размещаться в государственной системе, но использовать их сможет только разместившая их организация.

Статус ГИС ЕБС (ее оператором выступает «Ростелеком») получила в конце 2021 года, когда был принят соответствующий закон. В прошлом году Минцифры планировало ускорить сбор биометрических данных россиян в систему, рассчитывая увеличить число биометрических «слепков» до 70 млн (см. “Ъ” от 10 марта 2021 года). При этом ЕБС со старта в 2019 году и на начало 2022 года собрала только 236,4 тыс. образцов (см. “Ъ” от 27 июля). Из десятков миллионов образцов биометрических данных банков стандартам ЕБС соответствуют только около 10% данных — это всего лишь около 5 млн уникальных «слепков», рассказывали ранее источники “Ъ”. Остальные по действующим нормам должны быть удалены.
Передача данных из КБС в ГИС ЕБС повысит безопасность обработки и хранения биометрических персональных данных, отметили в Минцифры.

В министерстве сообщили, что все организации обязаны уведомить гражданина о передаче его данных в ЕБС и убедиться в получении этой информации. Гражданин может обратиться в ЕБС и потребовать уничтожить его биометрические данные, добавили в Минцифры. Сбербанк и «Ростелеком» отказались от комментариев. ВТБ, Альфа-банк, Тинькофф-банк, Почта-банк, Россельхозбанк, Аналитический центр при правительстве не ответили “Ъ”.
Чтобы обязать КБС передавать данные в ЕБС, требуется только одно — наличие голоса или изображения лица, от образцов больше не потребуется соответствия всем стандартам качества ЕБС, отметил юрист фирмы DRC Никита Истомин. Главный юрисконсульт практики интеллектуальной собственности «ЭБР» Кирилл Ляхманов отметил, что отказ от получения согласия гражданина на сбор и актуализацию биометрии в ЕБС может привести к тому, что биометрия будет собираться непрерывно из любых возможных источников. С учетом требований к биометрическим образцам, такими источниками могут быть камеры наблюдения на входе в метро, камеры в банках и финансовых организациях, камеры на входе в МФЦ и другие, пояснил он. Кроме того, сбором и обновлением биометрии для передачи в ЕБС смогут заниматься «иные организации», перечень которых в документе не определен, отметил господин Ляхманов. «Оператор КБС, разместивший биометрические данные в ЕБС, не вправе давать их использовать другим операторам КБС. Это значит, что в ЕБС слепки одних и тех же людей, сдавших биометрию в различные организации, будут дублироваться»,— полагает он. Хранение такого объема данных о человеке в единой системе, отмечает эксперт, делает последствия утечки катастрофическими.

https://www.kommersant.ru/doc/5502622?from=top_main_1
#ИТ #информационныетехнологии #IT #разработкаРЭА #разработкапо #ПО

В России появится аналог терминала Bloomberg под названием «Мирида».

У российских компаний появится аналог прекративших работу в России терминалов Bloomberg и Refinitiv. Отечественный портал корпоративных финансовых и нефинансовых данных будет называться «Мир инвестиционных данных» или «Мирида», в англоязычном варианте Mirida или Mirida Analytics. Об этом «Ведомостям» сообщил представитель Газпромбанка. Банк окажет экспертную поддержку Центру международных и сравнительно-правовых исследований (ЦМСПИ), который будет заниматься созданием «Мириды».

Проект сможет удовлетворить потребности рынка в части аналитических данных по российскому и международному корпоративному сегменту, уточнил представитель банка. Портал даст возможность компаниям получить быстрый доступ к широкому кругу операционных, финансовых и ESG-показателей контрагентов, конкурентов и объектов инвестиций по всему миру, быстро построить усредненные бенчмарки по интересующим показателям, чтобы определять свои стратегические и операционные цели.

Сейчас проект находится на пилотном этапе, предложить услуги портала широкому кругу пользователей планируется в августе 2023 г.

Первая стадия реализации проекта предполагает доступ клиентов портала в режиме одного окна к более чем 300 операционным, финансовым и нефинансовым показателям более чем 3000 компаний по всему миру, возможность построения среднеотраслевых значений по этим показателям в разрезе секторов и географических регионов, а также анализа динамики этих показателей. На второй стадии функционал системы планируется расширить, добавив в нее макроэкономический раздел.

ЦМСПИ занимается исследованиями в области международного права и устойчивого развития. Среди заказчиков – Центробанк, МИД РФ, ФНС и Газпромбанк, следует из информации на его сайте. Разработчиком программных решений «Мириды» станет российская IT-компания NVI Solutions, уточнил представитель Газпромбанка. Компания создает решения на основе искусственного интеллекта в сфере нефтегаза, логистики и банковской деятельности. Среди заказчиков – «Газпром нефть», «Роснефть», Ингосстрах и ДОМ.РФ, следует из информации на сайте.

Из терминалов Bloomberg участники рынка могут получить информацию о текущей новостной повестке, влияющей на конъюнктуру рынка, финансовых инструментах, а также совершать торговые сделки и общаться с другими участниками рынка. Терминалы были запущены в 1981 г., еще до распространения интернета, и позволяли финансовому рынку стать прозрачнее. Терминалами Bloomberg по всему миру пользуются 325 000 подписчиков, стоимость годовой подписки – $24 000.

В конце марта стало известно, что американское агентство Bloomberg отключит российские компании от своих терминалов с 3 апреля, писал РБК. Bloomberg приостановил оформление новых терминалов и не отвечал на вопросы о судьбе действующих аккаунтов. 16 марта глобальный поставщик данных и инфраструктуры финансовых рынков Refinitiv (входит в группу Лондонской биржи London Stock Exchange), перестал предоставлять свои продукты и услуги для всех клиентов в России.

https://www.vedomosti.ru/finance/articles/2022/09/02/938884-analog-bloomberg-pod
#информационныетехнологии #ИТ #IT #разработкапо

Российские компании не могут отказаться от зарубежного софта и продолжают его закупать.

Российские компании самых разных сфер деятельности продолжают закупки иностранного программного обеспечения в условиях введенных против страны санкций. Причиной тому — полное отсутствие аналогов на российском рынке.
Около 70% трат по данным одного из сервисов по закупке ПО, приходится на продукты ThinkCell, Amazon Web Services, Dropbox, GSuite, Clickmeeting и Jira. Еще 25% компании тратят на лицензии Zoom, Figma, Slack и прочие подобные им.

Как видно по спискам выше, на отечественном рынке отсутствуют глобальные облачные сервисы, а для Jira в принципе нет достойных альтернатив — к переходу на платформы от 1C, которые условно позволяют вести учет задач и времени, готовы далеко не все.

Также российские производители программного обеспечения не могут закрыть потребность в коммуникативных облачных сервисов, в которых средний и крупный бизнес мог бы вести работу внутри команды. Slack и Zoom стали новыми стандартами индустрии, причем не только в сфере IT. Удобство этих сервисов оценили во многих других сферах.

Если внимательно посмотреть на списки закупаемого ПО, можно заметить, что проблема носит системный характер: все закупаемые лицензии относятся к сервисам, имеющим облачную природу. И если за последние двадцать лет на российском рынке научились решать проблемы хостинга, то облачные технологии находятся в зачаточном состоянии. Любые компании, которые развивали данное направление на территории РФ, предлагали выбор между решениями Azure и AWS, по сути являясь операторами, которые налаживали и оптимизировали работу клиентских систем в рамках этих облаков.
Важно отметить, что эта проблема характерна не только для бизнеса, но и для государственных компаний. Тот же Аэрофлот выносил свою IT-инфраструктуру в облака Azure при поддержке одного из партнеров Microsoft, а американская компания активно развивала это направление, интегрируя государственные корпорации в облачную инфраструктуру своего сервиса, помогая с настройкой и переходом, а так же предлагая выгодные условия работы и обслуживания.

Ситуацию на рынке ПО пока сложно назвать критической, но все может измениться, если пользователям с российскими IP начнут массово запрещать доступ к облачным сервисам как на уровне юридических, так и на уровне физических лиц. Потеря такого доступа грозит серьезным обвалом десятков тысяч IT-инфраструктур, которые были выстроены внутри компаний за последние 5-7 лет.

Источник:
https://habr.com/ru/company/itsumma/news/t/691808/
#информационныетехнологии #ИТ #информационнаябезопасность #IT #разработкапо

Рекомендации решено оставить без послаблений

Государство рассмотрит самое широкое регулирование алгоритмов.
До конца года в Госдуму может быть внесен законопроект о рекомендательных алгоритмах в интернете, дающий возможность их отключать. Несмотря на многочисленную критику со стороны отрасли, авторы планируют оставить самое широкое толкование: под требования в текущей версии могут попасть соцсети, видеохостинги, онлайн-кинотеатры, поисковики и маркетплейсы. Последние оценивают потери от нового регулирования в 100 млрд руб. в год. Полное отключение рекомендательных алгоритмов потребует от сервисов поддержания двух версий платформы, объясняют эксперты.
“Ъ” ознакомился с одной из последних версий законопроекта о регулировании рекомендательных сервисов онлайн-платформ, который разрабатывает зампред комитета Госдумы по информполитике Антон Горелкин. Версия документа, которая есть в распоряжении “Ъ”, предполагает максимально широкое регулирование. Из нее следует, что обеспечивать возможность «полного или частичного» отказа пользователей от применения рекомендательных технологий должны все владельцы сайтов или информационных систем, которые используют такие технологии.
Таким образом, под действие проекта могут попасть соцсети, видеохостинги, онлайн-кинотеатры, поисковые системы, маркетплейсы и другие сервисы.
По словам двух собеседников, проект предварительно направлен в аппарат Госдумы, а внести его планируется до конца года. Источники “Ъ” говорят, что в процессе обсуждения документ претерпевал ряд изменений, но в итоге авторы решили оставить максимально широкое толкование, а поправки вносить ко второму чтению. Законопроект действительно находится в высокой стадии готовности и его концепция предполагает ответственный подход к использованию рекомендательных алгоритмов от всех участников рынка в целях защиты прав пользователей и недопущения манипуляций со стороны цифровых платформ, подтвердил “Ъ” Антон Горелкин. «Рассматривать его влияние на отдельные сервисы или направления, на мой взгляд, было бы неправильно»,— сказал он.
Также из проекта следует, что Роскомнадзор сможет запрашивать у владельцев информационных ресурсов данные, связанные «с предоставлением или распространением информации с применением рекомендательных технологий».
Их необходимо предоставлять в течение десяти дней после получения запроса.

Регулирование рекомендательных сервисов обсуждается с 2021 года (см. “Ъ” от 15 октября). Исходно депутаты обосновывали его необходимость тем, что контент, подобранный на основе рекомендательных алгоритмов в Facebook, Instagram (площадки заблокированы в России, принадлежат Meta, которая признана в стране экстремистской и запрещена), YouTube и других ресурсах, повышает риски социальных конфликтов. Против инициативы в разное время выступали владельцы соцсетей и поисковых систем, включая VK и «Яндекс» (см. “Ъ” от 27 мая), онлайн-кинотеатры, а также технологические стартапы, разрабатывающие рекомендательные алгоритмы (см. “Ъ” от 18 июля).

Принятие законопроекта в части интернет-торговли «отбросит рынок в прошлое», считает президент Ассоциации компаний интернет-торговли Артем Соколов. «Без рекомендательных алгоритмов интернет-магазины превратятся в каталоги, которые использовались 20 лет назад»,— сказал он. Потери отрасли от введения регулирования он оценил в более чем 100 млрд руб. ежегодно. В Минцифры не ответили “Ъ”. «Яндекс», VK, МТС, Ozon и «Авито» отказались от комментариев.
До сих пор речь шла, скорее, о рамочном регулировании, в части требований о прозрачности, возможности отключения рекомендации, отметил директор по аналитике АНО «Цифровая экономика» Карен Казарян.
По его словам, распространение регулирования на все интернет-сервисы, включая коммерцию, приведет к необходимости пересмотра ими бизнес-модели.
«Наличие или отсутствие тонкой алгоритмической настройки как раз и составляет разницу между доходностью или убыточностью сервиса, часто бесплатного для пользователей, а также негативно скажется на развитии технологий»,— говорит он. По словам Карена Казаряна, АНО готовит консолидированную позицию бизнес-сообщества для дальнейшего обсуждения.
Собеседник “Ъ” в IT-отрасли говорит, что частично отключать рекомендательные технологии технически невозможно, а полное их отключение потребует затрат — «это повлечет необходимость поддержки не менее двух версий платформы». Директор по правовым инициативам Фонда развития интернет-инициатив Александра Орехович добавляет, что в части маркетплейсов «путь какого-либо товара до пользователя станет дольше: помимо того что пострадает экономика процессов, могут возрасти затраты на технологические решения».

Предлагаемое регулирование актуально независимо от от наличия или отсутствия зарубежных игроков на российском рынке, потому что рекомендательными сервисами пользуются все компании действующие на рынке информационных технологий, отметил зампред Комиссии по правовому обеспечению цифровой экономики Московского отделения Ассоциации юристов России Борис Едидин. «Оно направлено на защиту прежде всего пользователей от злоупотреблений и будет распространяться не только на зарубежные сервисы, но и российские, в том числе и государственные системы рекомендаций»,— заявил он.

https://www.kommersant.ru/doc/5679541?from=top_main_1
#информационныетехнологии #ИТ #IT #космос #space

Мишустин: подготовлено соглашение с КНР о создании Международной научной лунной станции.

Россия и Китай подготовили межправительственное соглашение по созданию Международной научной лунной станции. Об этом сообщил премьер-министр РФ Михаил Мишустин, выступая в понедельник на 27-й регулярной встрече глав правительств двух стран.

"Большой потенциал видим в высокотехнологичных отраслях, включая цифровизацию и космические исследования. Подготовлено к подписанию межправительственное соглашение о создании Международной научной лунной станции. Это значительный шаг для наших стран", - подчеркнул он.

По словам Мишустина, укреплению научно-технического и инновационного сотрудничества уделяется приоритетное внимание. Он напомнил, что Россия и Китай успешно провели соответствующие тематические национальные годы, в рамках которых состоялось около тысячи мероприятий.

"Наши специалисты вносят существенный вклад в области фундаментальных научных исследований, в том числе в проекте NICA на базе Объединенного института ядерных исследований в Дубне. Готовы совместно воплощать новые инициативы", - добавил глава российского правительства.

Источник:
https://tass.ru/kosmos/16501379
#информационныетехнологии #ИТ #IT #информационнаябезопасность #InfoSec #разработкапо

ФСТЭК ужесточает требования к разработчикам защиты данных...

Федеральная служба технического экспортного контроля (ФСТЭК) предложила распространить требования к информбезопасности для госсектора на коммерческие компании, организующие защиту государственных данных. Для этого регулятор подготовил проект указа президента. Большинство участников рынка кибербезопасности так или иначе работает на госсектор, говорят эксперты, и в случае принятия проекта на его основе могут появиться дополнительные требования к этим компаниям, которые увеличат нагрузку на бизнес.
“Ъ” ознакомился с проектом указа президента, разработанным ФСТЭК и размещенным на портале правовых актов 23 января. Он устанавливает правила защиты информации в российских организациях, а также закрепляет создание государственной организационной системы защиты информации.

Система, по замыслу ФСТЭК, будет состоять из «органов и организаций, выполняющих функции по защите информации, и используемых ими средств защиты».

Приказ также закрепляет шесть категорий участников системы, в том числе органы безопасности — ФСТЭК и ФСБ, организации, имеющие полномочия на сертификацию средств защиты, и компании, оказывающие услуги в области защиты государственной информации.

Речь идет не обо всех участниках рынка, а о тех, кто работает с государственной информацией, что в документе называется «информацией, обладателями которой являются РФ и ее субъекты», объясняет глава аналитического центра Zecurion Владимир Ульянов: «То есть требования будут распространяться на подрядчиков по обеспечению безопасности государственных информсистем». Во ФСТЭК не ответили “Ъ”.

Проект серьезно расширяет круг компаний, на которых распространяются требования ФСТЭК, уточняет собеседник “Ъ” на рынке:

«В России почти все организации в области информбезопасности работают либо напрямую с госсектором, либо с организациями, которые имеют дело с информацией, конечным обладателем которой является государство».

Также, по его словам, раньше требования по сертификации средств защиты информации и аттестации защищенности распространялись только на системы, имеющие статус государственных. Указ расширяет перечень объектов, для которых сертификация и аттестация становятся обязательными. Кроме того, добавляет источник “Ъ”, расширяется перечень систем, в отношении которых необходимо проводить анализ защищенности.

После начала военных действий на Украине в 2022 году российская IT-инфраструктура, в том числе госсектор, подверглись масштабным кибератакам. Еще весной президент подписал указ №250 «О дополнительных мерах по обеспечению ИБ РФ», который распространяется на предприятия с госучастием (от ведомств до госфондов), стратегические предприятия, системообразующие организации и субъекты критической инфраструктуры (см. “Ъ” от 1 мая 2022 года).

Проект ФСТЭК «упорядочил существующее положение дел и зафиксировал то, что стало объективно необходимым, например, определение недопустимых событий для каждой российской компании и ответственность заместителей руководителей организаций», говорит один из собеседников “Ъ” на рынке кибербезопасности.
Не менее важным, по его мнению, выглядит обязательная ежегодная оценка защищенности. В случае принятия приказа, отмечает Владимир Ульянов, на его основе появятся дополнительные документы, которые конкретизируют требования. Преподаватель Moscow Digital School Алексей Мунтян считает, что приказ позволит обеспечить равномерный уровень защиты информации, являющейся государственной, но при этом «повысит нагрузку на ответственных заместителей руководителей компаний, так как повлечет за собой больше отчетности и согласований с регулятором». Более того, полагает господин Ульянов, в будущем для организаций, упомянутых в документе, могут появиться и другие обязательства.

Источник:
https://www.kommersant.ru/doc/5783923
#информационныетехнологии #ИТ #IT #разработкапо

В Совфеде предложили создать аналог программы "Земский учитель" для инженеров.

Глава профильного комитета Совета Федерации Андрей Кутепов отметил, что Минпромторг и Минобороны поддержали концепцию этой идеи.

Глава профильного комитета Совета Федерации Андрей Кутепов предложил создать для инженеров аналог программ "Земский учитель" и "Земский доктор" для привлечения кадров на российские предприятия. Копия письма, направленного помощнику президента РФ Максиму Орешкину и вице-премьеру Дмитрию Григоренко, есть в распоряжении ТАСС.

"В настоящий момент предприятия обозначают разницу между требованиями производства и уровнем образования и отмечают дефицит инженерных кадров. Комитет обратился к Министерству промышленности и торговли РФ с предложением относительно запуска программы, аналогичной программам "Земский учитель" и "Земский доктор", с той разницей, что критерии реализации программы и получения выплат не должны быть привязаны к численности населения и к работе в государственных и муниципальных предприятиях", - говорится в документе.

По словам сенатора, таким критерием может быть работа на предприятиях в моногородах, в закрытых административно-территориальных образованиях и пристанционных городах, а также обеспечение кадрового потенциала на градообразующих предприятиях. "Так, например, 63% потребности госкорпорации "Росатом" в наборе выпускников вузов на период 2023-2030 годов (общая потребность 11 776 человек) приходятся на предприятия, расположенные в ЗАТО, моногородах и пристанционных городах. Принятие программы, схожей по типологии с программами "Земский доктор" и "Земский учитель", может стать значимой поддержкой в привлечении туда молодых специалистов", - отметил Кутепов.

Как заявил сенатор, Минпромторг и Минобороны РФ поддержали концепцию этой идеи. В феврале 2019 года в послании Федеральному собранию президент РФ Владимир Путин предложил запустить программу "Земский учитель" для педагогов, переезжающих на работу в села и малые города. Речь идет о сельских населенных пунктах, рабочих поселках, поселках городского типа или городах с населением до 50 тыс. человек. Проект начал действовать в 2020 году. Программа "Земский доктор" действует в России с 2012 года. Проект предусматривает выделение денежных средств врачам, уезжающим в сельскую местность, где они обязаны отработать пять лет.

ИСТОЧНИК: https://tass.ru/ekonomika/17279713
#ИТ #информационныетехнологии #IT #информационнаябезопасность #InfoSec #CyberSecurity #КиберБезопасность

Законопроект Минцифры о легализации работы белых хакеров отложен из-за позиции ФСБ и ФСТЭК по нежеланию менять УК

Законопроект Минцифры о легализации работы белых хакеров отложен на неопределённое время из-за позиции ФСБ и ФСТЭК (Федеральная служба по техническому и экспортному контролю). Ведомства не собираются менять УК, смягчать или отменять наказание для злоумышленников за взлом информационных систем.

В июле прошлого года Минцифры сообщило, что ведомство собирается ввести в законодательство понятие bug bounty и легализовать работу белых хакеров. Минцифры разрабатывает законопроект, по которому компьютерные эксперты могут получать вознаграждение за обнаруженные уязвимости, а не попадать под штрафы и ограничение свободы по статье 272 УК РФ («неправомерный доступ к компьютерной информации»).

Эксперты отрасли пояснили СМИ, что юридическое определение в правовом поле действий пентестов, которые проводят анализ систем на наличие уязвимостей, а также программ выплат вознаграждения хакерам за обнаружение уязвимостей по аналогии с зарубежными bug bounty позволит легализовать действия белых хакеров и даст возможность им использовать и дорабатывать специальные программные инструменты в рамках усиления механизмов кибербезопасности. Представители рынка считают, что сейчас многим компаниям проще обратиться в полицию и завести на хакера уголовное дело, а не платить ему за обнаруженные проблемы.

Законопроект от Минцифры не прошёл проверку в ФСБ и ФСТЭК. Ведомства считают, что принятие законопроекта в существующем виде приведёт к либерализации положений УК, что противоречит позиции госструктур по этой ситуации.

«Грань между уголовно наказуемыми действиями и легальными, а также между ответственностью исследователя и ответственностью владельца системы очень зыбкая. А менять УК никто не будет», – пояснили СМИ профильные эксперты.

Представители ИБ-отрасли подтвердили, что сейчас действия пентестеров уязвимы с точки зрения уголовной ответственности, так как их могут квалифицировать как неправомерный доступ к информации (до семи лет колонии) или как создание, использование и распространение вредоносных компьютерных программ (также до семи лет тюремного заключения).

По мнению профильных юристов, сейчас в УК РФ есть целый ряд статей, под которые может подпадать деятельность белых хакеров. В их числе «неправомерный доступ к компьютерной информации», «создание, использование и распространение вредоносных компьютерных программ», «нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации». По из словам, чтобы легализовать белых хакеров, Минцифры придётся вносить изменения в несколько статей УК и прописывать там, что действия хакеров не являются преступлением, потому что несут в себе общественно полезные или социально значимые функции. «Но формально это всё равно будет преступное деяние, и в случае спорных ситуаций правоохранительные органы будут давать оценку, является конкретное действие социально значимым или нет», — считает вице-президент Гильдии российских адвокатов Евгений Корчаго.

Юристы уточнили СМИ, что законопроект Минцифры может внести дестабилизацию в правоприменительную практику в отношении киберпреступлений. «Преступники начнут оправдывать свои действия предлагаемыми нормами, а общество получит ситуацию неконтролируемого развития несанкционированного доступа к информации и её оборота. А самим белым хакерам придётся работать в условии высочайших рисков привлечения к уголовной ответственности, например в случае получения доступа к информации», – рассказал СМИ профильный юрист.


В конце марта 2022 года Минцифры в рамках оперативного штаба по обеспечению информационной безопасности предложило крупным российским компаниям начать поддержку белых хакеров.
В августе 2021 года ФСБ возбудила уголовное дело о попытке взлома сетевым инженером структуры «Ростеха». Бывший сотрудник техподдержки интернет-провайдера «Макснет Системы» подозревался спецслужбами во взломе компьютерной сети Обнинского научно-производственного предприятия «Технология» им. А. Г. Ромашина. Сетевой специалист рассказал, что он не занимался взломом, а наоборот пытался пресечь атаку извне на ресурсы клиентов, проверяя их роутеры на наличие уязвимостей. За то, что он не получил разрешения у клиента провайдера на сканирование его сетевого оборудования, инженеру грозит лишение свободы на срок от двух до пяти лет со штрафом в размере до 1 млн рублей.

ИСТОЧНИК: https://habr.com/ru/news/t/724922/
#информационнаябезопасность #InfoSec #CyberSecurity #информационныетехнологии #ИТ #IT #риски #КиберБезопасность

В РФ запущен аналог сервиса Downdetector.

Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП), созданный в рамках реализации закона о суверенном Рунете, запустил публичный портал пользователя с сервисом "Мониторинг сбоев", являющимся отечественным аналогом сервиса Downdetector.

"Сервис "Мониторинг сбоев" создан как альтернатива зарубежному ресурсу downdetector.com, который перестал анализировать российские интернет-ресурсы и телеком-услуги после начала специальной военной операции", - сообщили "Интерфаксу" в пресс-службе "Главного радиочастотного центра" (ГРЧЦ, подведомственный Роскомнадзору), на базе которого работает ЦМУ ССОП.

Сервис дает возможность пользователям оставлять сообщения о неработоспособности интернет-сервисов, банковских приложений и операторов связи, отслеживать стабильность их функционирования и изучать географию зафиксированных проблем.

На основе сообщений пользователей о проблемах в работе услуг связи и интернет-сервисов на портале формируется тепловая карта сбоев, с помощью которой можно следить за работоспособностью сервисов в разных регионах России. "Таким образом, с помощью сервиса пользователи могут узнать, произошел массовый сбой или единичная ошибка", - сообщили в ГРЧЦ.

Специалисты Центра мониторинга будут проверять проблему и выяснять, с чем она связана, в том числе с помощью информационных систем Центра. При получении большого числа сообщений о сбоях специалисты Центра будут подключаться к решению проблемы совместно с операторами связи и владельцами сервисов, заявили в ГРЧЦ.

На портале также запущен специальный сервис для профильных специалистов - Looking Glass, который даёт возможность получить информацию об IP-адресах, автономных системах и оптимальных маршрутах трафика.

"Ключевая особенность сервиса - использование маршрутной информации непосредственно от всех российских операторов связи посредством информационной системы мониторинга Центра. Это позволяет получать достоверные данные о маршруте на интересующую сеть с точки зрения любого российского оператора", - рассказали в ГРЧЦ, отметив, что данные предоставляются в режиме реального времени.

Через специальный раздел можно перейти в Реестр адресно-номерных ресурсов (РАНР) для поиска информации о сетевых адресах, автономных системах, их взаимосвязях и владельцах. Реестр обеспечивает устойчивость функционирования Рунета. Он содержит информацию об объектах маршрутизации (IP-адреса, автономные системы) и позволяет воспользоваться ей при недоступности зарубежных интернет-регистратур, отметили в пресс-службе ГРЧЦ.

Портал находится по адресу https://portal.noc.gov.ru/

ИСТОЧНИК:

https://www.interfax.ru/digital/895653
#информационныетехнологии #ИТ #IT #разработкапо #ПО

Пользователи иностранного ПО профинансируют льготные IT-кредиты.

Средства от оплаты иностранных лицензий Минцифры хочет направить на поддержку отечественных разработчиков.

Российские компании смогут продолжать легально использовать иностранный софт, отчисляя средства на специальный счет, часть средств с которого будет расходоваться на финансирование льготных IT-кредитов для разработчиков. Такая мера предусмотрена в обновленной версии законопроекта о принудительном лицензировании зарубежного ПО, которую разрабатывает Минцифры. Об этом рассказал «Ведомостям» источник в правительстве и подтвердил собеседник в IT-компании, знакомый с ходом обсуждения законопроекта.

Оплата лицензий будет производиться по прежним тарифам (сколько платили до ухода компании из России) на спецсчета типа «О» (рублевые счета в ряде банков, предусмотренные указом президента для расчета с иностранными компаниями в условиях санкционного давления. – «Ведомости»). Если оставшиеся средства на счете не будут востребованы правообладателями, то впоследствии они будут переданы в фонд поддержки IT-отрасли, например РФРИТ, уточняет источник в правительстве.

ИСТОЧНИК: https://www.vedomosti.ru/
#информационнаябезопасность #InfoSec #информационныетехнологии #CyberSecurity

Национальные сертификаты безопасности сайтов используют только 30% россиян.

Российские TLS-сертификаты, использующиеся для создания зашифрованного соединения между сайтом и его пользователями, сейчас установлены на 25–30% устройств. Об этом 16 июня на сессии ПМЭФ-2023 «Развитие критической информационной инфраструктуры: угрозы и перспективы» рассказал руководитель блока «Технологии» Сбербанка Андрей Белевцев.

После начала СВО иностранные удостоверяющие центры, например, южноафриканский Thawte Consulting, американский Digicert и др., начали отказывать в продлении сертификатов безопасности подсанкционным российским компаниям. Из-за этого пользователи из России при посещении сайтов начали сталкиваться либо с их блокировкой браузером, либо с предупреждением о небезопасности ресурса.
Минцифры решило разработать собственные TLS-сертификаты, их выпуском занимается Национальный удостоверяющий центр (НУЦ). В марте 2022 г. на «Госуслугах» заработал сервис выдачи сертификатов, после этого российские компании начали переводить на них свои сайты и советовать клиентам их установить. Так, Сбербанк перевел свои сайты и сервисы на сертификаты НУЦ осенью прошлого года.

Обычные пользователи могут установить сертификаты вручную или скачать браузер, куда они встроены по умолчанию, например, «Яндекс Браузер» и «Атом» от VK. Для корректной работы сертификат должен быть и у сайта, и установлен на пользовательском устройстве.

Представитель Минцифры уточнил, что браузерами, которые поддерживают работу национальных сертификатов без дополнительных действий пользователя, ежемесячно пользуются более 75 млн человек. Он также напомнил, что сейчас в Госдуме рассматривается законопроект, который сделает обязательной поддержку таких сертификатов разработчиками ПО.

Статистика «Сбера» свидетельствует, что российские сертификаты в данный момент установлены только на 25–30% устройств, заходящих на сайт банка, следует из слов Белевцева. «Это большая проблема, потому что это означает, что в 70% случаев мы пользуемся сертификатами из неизвестного для нас источника, – сказал он. – C этим надо бороться разными способами, прежде всего просветительским путем – просвещением и пропагандой, если хотите». Он также выразил надежду, что присутствующие на сессии, среди которых были замминистра цифрового развития Александр Шойтов, зампред правления Газпромбанка Дмитрий Зауэрс и другие, объединят усилия, чтобы повысить процент пользователей с российскими сертификатами безопасности.
Представитель «Сбера» уточнил, что для увеличения этого показателя важно ускорить перевод на национальные сертификаты государственных сервисов, включая сайт «Госуслуги», а также повышать уровень информированности граждан по этому направлению.

Сертификаты Минцифры нужны прежде всего для того, чтобы работоспособность крупного портала или сайта не была внезапно нарушена путем отзыва сертификата западной компанией, которая подчиняется санкционной политике, сказал гендиректор Safetech Lab Кирилл Мещеряков. Если сертификат будет отозван, то пользователи, на компьютеры или смартфоны которых не установлены сертификаты Минцифры, не смогут зайти на портал и получить услугу, объяснил он. По его словам, некоторые банки из топ-10 до сих пор пользуются иностранными сертификатами для своих сайтов.
Кроме того, цифровые сертификаты позволяют пользователю убедиться, что канал связи с сервером зашифрован и это именно тот веб-сайт, который ему нужен, а не созданный хакерами «двойник», сказал замдиректора Центра компетенций НТИ «Технологии доверенного взаимодействия» Руслан Пермяков. Такие «двойники» часто используются для мошеннических действий: клиент уверен, что подтверждает нужную ему финансовую операцию, а в действительности он передает код подтверждения мошенникам, которые от его имени выводят средства с его банковского счета, объяснил директор по методологии и стандартизации Positive Technologies Дмитрий Кузнецов.
Количество устройств с российскими сертификатами необходимо наращивать, согласился с Белевцевым директор РИЦ «Сэйфнэт» Вадим Куракин. Сейчас 70% устройств используют ненадежные сертификаты, часть которых – самоподписанные (бесплатные и не подписанные центром сертификации. – «Ведомости»), а остальные – зарубежные, которые в любой момент могут отозвать, добавил он. Кроме того, они «не несут суверенной защиты», поскольку ключи шифрования известны зарубежным партнерам, которые выпускают эти сертификаты, отметил Куракин.

Руководитель направления «Расследование инцидентов информационной безопасности» FBK Cybersecurity Игорь Собецкий, напротив, считает, что доля в 25–30% устройств кажется внушительной. Процесс замены сертификатов не самый удобный для пользователя, поскольку требует некоторых дополнительных действий со смартфонами или компьютерами, объясняет он. Поскольку Минцифры выпустило сертификаты только в прошлом году, показатель в 25–30% — это уже неплохо, согласен с ним эксперт по информационной безопасности компании Axenix Евгений Качуров. Видимо, некоторые россияне просто не почувствовали необходимости в сертификатах, предположил он.
В реальности устройств, на которые действительно необходимо устанавливать сертификаты безопасности Минцифры, не так много, пояснил Кузнецов. По его словам, в основном это пользовательские устройства, с которых выполняются финансовые операции на крупные суммы или юридически значимые операции. «Доля таких устройств в рунете сравнительно невелика – нет таких угроз, ради устранения которых действительно требовалось бы устанавливать сертификаты на домашний игровой компьютер, умный телевизор или на планшет, который используется для развлечений», – объяснил эксперт. Российские сертификаты ставятся вместе с некоторым ПО, поэтому 30% установивших приходятся преимущественно на корпоративный сектор, например, на бухгалтерию и тендерных специалистов, добавил Мещеряков.

ИСТОЧНИК: https://www.vedomosti.ru/technology/articles/2023/06/16/980929-sertifikati-ispolzuyut-30
#информационныетехнологии #ИТ #IT #информационнаябезопасность #InfoSec #КиберБезопасность

Роскомнадзор расширил перечень иностранных компаний, подлежащих «приземлению»

Роскомнадзор включил 12 иностранных провайдеров хостинга в перечень компаний, подлежащих «приземлению»:

1) Hetzner Online GmbH (hetzner.com);

2) Network Solutions, LLC (networksolutions.com).

3) WPEngine, Inc. (wpengine.com);

4) HostGator.com, LLC (hostgator.com);

5) Ionos Inc. (ionos.com);

6) DreamHost, LLC (dreamhost.com);

7) FastComet, Inc. (fastcomet.com);

8) Amazon Web Services, Inc. (aws.amazon.com);

9) GoDaddy.com LLC (godaddy.com);

10) Bluehost Inc. (bluehost.com);

11) Kamatera Inc. (kamatera.com);

12) DigitalOcean, LLC (digitalocean.com).

Согласно законодательству, иностранные провайдеры хостинга, пользователи которых находятся в том числе на территории Российской Федерации, подпадают под действие Федерального закона № 236-ФЗ «О деятельности иностранных лиц в сети «Интернет» на территории РФ».

Включение в перечень лиц, подлежащих «приземлению», накладывает на иностранных провайдеров хостинга обязательства по открытию на территории России филиала/представительства/российского юридического лица, размещению на своем сайте электронной формы обратной связи с российскими пользователями, регистрации личного кабинета на сайте Роскомнадзора для оперативного взаимодействия с органами власти.

ИСТОЧНИК: https://rkn.gov.ru/news/rsoc/news74723.htm
#информационныетехнологии #ИТ #IT #informationtechnologies

Путин подписал закон о внедрении цифрового рубля.

Совершать операции с цифровым рублем можно будет при помощи специальной системы, оператором которой станет ЦБ. Храниться крипторубли будут в цифровых кошельках.
Президент Владимир Путин подписал закон о внедрении цифрового рубля.

Документ утвердил поправки в Гражданский кодекс, которые относят цифровые рубли к безналичным денежным средствам и закрепляют возможность расчетов ими в России. Оператором платформы цифрового рубля будет Центробанк.

ЦБ определит тарифы на операции с цифровым рублем и сроки, в которые банки обеспечат клиентам возможность проведения таких операций. Предполагается, что для граждан переводы и платежи в цифровых рублях будут бесплатными, а для бизнеса — 0,3% от платежа.
Цифровые рубли можно будет завещать, а наследникам — получать их для расходов на похороны наследодателя. Основные положения закона вступят в силу 1 августа.
Цифровой рубль становится третьей формой национальной валюты в дополнение к наличной и безналичной. Храниться она будет в цифровых кошельках, доступ к ним возможен через мобильные приложения банков и интернет-банки. В отличие от криптовалюты его эмитирует исключительно Банк России.

Многие другие банковские операции и услуги при работе с цифровым рублем будут недоступны. По нему не начисляются проценты на остаток, кешбэк, также нельзя будет оформить кредиты или вклады в цифровых рублях.
ЦБ начал разрабатывать цифровой рубль осенью 2020 года. Законопроект, который вносит изменения в отдельные законодательные акты в связи с его внедрением, был внесен в Госдуму в конце 2022 года, 11 июля нижняя палата приняла его в окончательном чтении.

Председатель ЦБ Эльвира Набиуллина обещала, что никого не будут «насильно загонять» в цифровой рубль, это добровольная, дополнительная возможность для людей. Она допустила, что массовое внедрение третьей формы национальной валюты начнется в 2025 году.

ИСТОЧНИК: https://www.rbc.ru/finances/24/07/2023/64be54ae9a7947c4e5a77651?from=from_main_1