#новости

23 ноября начал действовать приказ ФСБ № 524. Он содержит требования по обеспечению безопасности информации в ГИС с использованием шифровальных средств, а также порядок определения класса средств криптографической защиты информации (СКЗИ).

ГИС требуют защиты с использованием СКЗИ, если:

▪️ законы Российской Федерации обязывают защищать информацию в ГИС с использованием СКЗИ;
▪️информация передается через связанные с охраняемой территорией каналы связи в ГИС;
▪️ требуется обеспечить юридическую значимость электронных документов и защиту от подделок;
▪️данные в ГИС хранятся на носителях информации, где несанкционированный доступ не может быть исключен без криптографических средств.

Использование СКЗИ для защиты информации в ГИС должно быть обосновано в модели угроз безопасности информации, техническом проекте и техническом задании на создание или развитие ГИС, согласованных с ФСБ России для криптографической защиты.

Для защиты информации в ГИС следует использовать только СКЗИ, сертифицированные ФСБ России.

Противодействие угрозам в ГИС, включая атаки на безопасность СКЗИ, требует использования СКЗИ соответствующего класса, определенного в модели угроз безопасности информации.

Документирование влияния технических средств на СКЗИ в ГИС должно быть проведено, и результаты экспертизы ФСБ России должны быть положительными перед использованием в совместном функционировании.

Помещения с СКЗИ и носителями ключевой информации должны обеспечивать режим контроля доступа и защиту от неконтролируемого проникновения.

Также можете почитать про наш кейс получения сертификата по 969 ПП «О обеспечении транспортной безопасности (ОТБ)».

Если Вам необходима сертификация продукции в ФСБ, обращайтесь к нам.

#включение_в_реестры #VC

Новые требования для ПО, которое претендует на участие в госзакупках, обещают уже в первой половине 2024 года. Критерии в основном включают совместимость с программными и аппаратными решениями российского происхождения. Подробнее читайте в нашей статье на Vc.

#новости

Практика защиты интеллектуальной собственности в России после февраля 22 года значительно изменилась. В первую очередь это касается брендов из недружественных стран. Заметка об этом на дзене.

#включение_в_реестры

Atol OS была внесена в реестр программного обеспечения России. Эта операционная система, основанная на проекте с открытым исходным кодом Android Open Source Project, предназначена для смарт-терминалов, терминалов сбора данных и специализированного оборудования в сегменте B2B. Информацию об этом предоставили представители компании "Атол".

Atol OS создана на базе Android Open Source Project версий 7, 10 и 11, что означает использование основных функций Android, но с добавлением необходимых модификаций для обеспечения эффективности, надежности и безопасности в работе устройств в России. Пользователи Atol OS могут воспользоваться защищенным магазином приложений от "Атол", включающим более 20 специализированных инструментов и приложений для настройки и администрирования устройств. Основные настройки также позволяют отключить Google Mobile Services, делая устройство устойчивым к внешним воздействиям.

Защищенная версия ОС, основанная на коде Android, упрощает переход бизнеса на платформу "Атол" без сложных реконструкций. Предпринимателям не придется изменять внутренние процессы или всю ИТ-инфраструктуру, а также вкладывать большие финансовые ресурсы.

В перспективе "Атол" планирует портировать операционную систему "Аврора" на свои устройства. Совместно с Открытым мобильным партнерством "Атол" также планирует создание вертикальных программно-аппаратных комплексов. Директор направления мобильных решений "Атол" Олег Лиманский отмечает, что Atol OS является уникальным решением для смарт-терминалов и терминалов сбора данных с собственной системой защиты, администрирования и управления. Переход на операционную систему "Аврора" рассматривается как временная мера в рамках текущего переходного периода.

По вопросам внесения ПО и ПАК в реестр Минцифры пишите нашему эксперту.

#изменения_в_законодательстве

Изменения перечня продукции к 353 ПП, на которую не распространяется упрощенное декларирование

В перечень 18 приложения постановления 353 добавлены ряд товаров. Это ряд двигателей и генераторов электрических различной мощности, а также алкогольные напитки. Изменения начнут действовать с 1 января 2024 года и введены приказом Минпромторга России 4324. Полный список новых позиций в таблице.

UPD: Минпромторг не пошел на смягчение требований! Позиция Министерства в том, что производители согласились со сроками и требованиями при их принятии. Таким образом, те вендоры, что успели локализовать собственное производство, в наступающем году будут иметь преимущества.

#новости

На 2024 год продлен мораторий на проверки предпринимательской деятельности. Исключениями будут объекты детской и социальной инфраструктуры и ряд других случаев. С полным списком можно ознакомиться по этой ссылке.

Предложение Минцифры использовать "Госуслуги" для взаимодействия с бизнесом стало инициативой властей, направленной на упрощение коммуникации и избежание избыточности информации, сообщает «Ведомости», ссылаясь на источник в министерстве. В соответствии с этим планом госорганы смогут формировать запросы через личные кабинеты, а полученная информация от компаний будет храниться на специальной платформе "Гостех".

При наличии представленных ранее данных, органы смогут извлекать их из хранилища. На данный момент эта система находится в тестовом режиме, и Минцифры представило инициативу на обсуждение в «Деловую Россию», «Опору России» и Российский союз промышленников и предпринимателей. Однако рано говорить о перспективах проекта из-за ряда вопросов и опасений.

Можно выделить три основные проблемы, которые, вероятно, возникнут. Во-первых, существует проблема несовместимости данных различных органов государственной власти, таких как ФНС и ФТС, в технических параметрах и форматах представления документов. Таким образом, необходимо решить задачу создания единого формата представления информации.

Во-вторых, создание общего хранилища, куда будут выгружаться данные из различных ведомств и бизнеса, сопряжено с рисками кибербезопасности из-за большого объема информации. Кроме того, портал "Госуслуг" иногда не справляется с нагрузкой, что может стать проблемой при больших запросах со стороны частных лиц. Несмотря на опасения в отношении утечек данных идея интеграции воспринимается положительно.

Некоторые компании, занимающиеся проверкой юридических лиц, уже используют сервисы вроде "Контур.Фокус" и "СПАРК", где предоставляется детальная информация организаций за плату. Если "Госуслуги" смогут предоставить широкий спектр электронных услуг для бизнеса, это следует приветствовать как новую реальность.

Регистрацию технических условий и стандартов организаций планируют сделать обязательной процедурой. Чем обосновывают необходимость законопроекта депутаты, какие конкретно изменения планируются ввести и какие проблемы в данной сфере и проекте видим мы? Узнайте в статье на Savecons.

#новости

При участии ассоциаций розничной и интернет-торговли разработаны 2 ГОСТа:

▪️на услуги доставки продовольственных и непродовольственных товаров;

▪️на услуги доставки готовой еды.

Подробнее

#новости

Минпромторг планирует повышать уровень локализации производства автоэлектроники в РФ. Для этого при заключении СПИК с китайскими производителями автомобилей будут устанавливаться соответствующие требования. Специальный инвестиционный контракт заключается между Минпромторгом России и производителем, который обязуется выполнить условия соглашения в течении 3 лет. Государство со своей стороны дает налоговые льготы, субсидии.

Еще один важный факт про СПИК. Производство, которое претендует на заключение контракта, должно быть включено в Перечень современных технологий.

#включение_в_реестры

Написали для Хабра статью про включение промышленной продукции в реестр Минпромторга. Последовательно и без воды описали преимущества внесения в реестр, этапы процедуры и ответы на практические вопросы.

#новости

Новые поправки в ФЗ "О пчеловодстве в Российской Федерации" устанавливают требования безопасности для продукции пчеловодства и процессов ее производства, хранения и транспортировки в соответствии с техническими регламентами Евразийского экономического союза. Росстандарт разрабатывает новый ГОСТ в соответствии с ними.

#включение_в_реестры

Написали статью на VC про новый тип программно-аппаратных комплексов. Объясняем что такое доверенный ПАК, где предполагается применять данные комплексы и какие условия для получения данного статуса.

Также рассказываем о новом предварительном национальном стандарте, вводящем термины и определения для сфер доверенных ПАК и критической информационной инфраструктуры. Читать подробнее »»»

К 2026 году GS Group планирует наладить выпуск печатных плат до 7-го класса точности. Увеличение объема производства пластин должно снять дефицит, сложившийся в настоящее время на рынке.

#изменения_в_законодательстве

В ноябре прошлого года перечень изделий легкой промышленности, подлежащих обязательной маркировке в системе "Честный знак" был расширен. C 1 апреля новые правила начнут действовать.

В статье рассказываем о сроках переходного периода, которые надо знать производителям, импортерам и продавцам. Также описываем схему работы при обороте одежды и текстиля в новых условиях, как выглядит код DataMatrix и какую информацию можно получить о продукции, отсканировав его.