Законотворческий февраль: что изменилось для ИТ и кибербезопасности
Законотворческий февраль: что изменилось для ИТ и кибербезопасности Февраль оказался довольно насыщенным на законодательные изменения. С 1 марта в силу вступили сразу несколько законов, которые прямо или косвенно затрагивают сферу ИТ, безопасности и работы с данными. Если коротко, тренд очевиден: государство постепенно усиливает контроль над цифровыми процессами, данными и финансовыми операциями. 5 наиболее заметных изменений: 1️⃣ Приказ ФСТЭК №117 — новые требования к удалённому доступу и привилегированным учётным записям Одно из ключевых изменений для ИБ — вступление в силу приказа ФСТЭК России №117. Документ усиливает требования к управлению привилегированным доступом и удалённой работе с государственными информационными системами и объектами КИИ. Теперь организации должны жёстко контролировать использование админисих прав, обеспечивать защищённые каналы доступа и изолировать критические сегменты инфраструктуры. Фактически многие привычные схемы удалённого администрирования — например прямые подключения через VPN или проброс портов — больше не соответствуют требованиям регулятора. Для компаний это означает необходимость пересмотра архитектуры удалённого доступа и систем управления привилегированными учётными записями. 2️⃣ Ограничения на автоматические списания с банковских карт Теперь если пользователь отвязал банковскую карту от сервиса, автоматически списывать с неё оплату подписки больше нельзя. Сервис обязан дать возможность полностью отказаться от хранения платёжных реквизитов. Это решение во многом связано с массовыми жалобами пользователей на сложность отмены подписок и возврата средств. 3️⃣ Ужесточение борьбы с дропперством Новый закон запрещает банковским платёжным агентам проводить идентификацию граждан для открытия счетов и выпуска банковских карт. Цель понятна — усложнить схемы, в которых используются подставные лица для обналичивания средств и кибермошенничества. 4️⃣ Возможность приостановки услуг связи по требованию ФСБ России Операторы связи теперь обязаны приостанавливать оказание услуг, если получают соответствующее требование от ФСБ России. При этом оператор освобождается от ответственности перед абонентом за нарушение условий договора. Для бизнеса это означает ещё один фактор зависимости инфраструктуры от регуляторных решений. 5️⃣ Создание федерального реестра пациентов С 1 марта начал формироваться единый федеральный реестр пациентов с рядом хронических и социально значимых заболеваний. Доступ к данным смогут получать не только медицинские организации, но и другие ведомства. С точки зрения ИБ это означает рост объёма чувствительных данных и повышенные требования к защите таких систем. 6️⃣ Ограничения на использование иностранных слов Вступили в силу изменения в закон о государственном языке. Они ограничивают использование иностранных терминов в публичной информации для потребителей. Для ИТ-отрасли это выглядит довольно необычно: большая часть профессиональной терминологии построена именно на английском языке — от firewall до threat hunting. Как именно эти нормы будут применяться на практике, пока вопрос открытый. Если смотреть на всё это в комплексе, то тенденция довольно очевидна. Государство постепенно расширяет регулирование цифровой среды: данных, платёжных систем, телеком-инфраструктуры и информационных сервисов. Для бизнеса это означает одну простую вещь: вопросы ИТ и информационной безопасности всё меньше относятся только к технологиям. Всё чаще они становятся частью правового и регуляторного поля. И именно поэтому в ближайшие годы способность компаний быстро адаптироваться к новым требованиям будет не менее важной, чем сами средства защиты.