Новый приказ ФСТЭК переводит защиту персональных данных от формального подхода к управл... — 18 августа 2026 г. в 08:00:12.412

Новый приказ ФСТЭК переводит защиту персональных данных от формального подхода к управлению рисками 👤 Антон Трофимов, ведущий специалист по информационной безопасности компании МУЛЬТИФАКТОР, прокомментировал для CISOCLUB проект нового приказа ФСТЭК России, который должен заменить действующий приказ № 21 и изменить подход к обеспечению защиты персональных данных. По словам эксперта, новый документ выглядит более гибким и соответствует современному риск-ориентированному подходу. «Проект приказа по ПД выглядит логичным, по логике схожим с приказом № 117, более гибким, но пока достаточно общим. Трудно сказать, что именно будет прописано в методиках, на которые он опирается», — отметил Антон Трофимов. Эксперт обратил внимание, что регулятор постепенно отходит от требования использовать одинаковый набор защитных решений для всех организаций. «Интересная перемена — для ФСТЭК важно не то, чтобы у всех стоял одинаковый набор коробок. Нужна ясность в понимании собственной инфраструктуры, осознание угроз и построение защиты, которая реально работает», — пояснил он. ➡️ Подробнее на сайте ВКонтакте | ТГ | Хабр