Законы в области безопасности

Законы в области безопасности определяют, как организации должны защищать данные, инфраструктуру, критические системы, персональную информацию и цифровые сервисы. В ИТ они задают требования к обработке данных, защите КИИ, использованию средств ИБ, расследованию инцидентов, хранению информации, сертификации, ответственности и взаимодействию с регуляторами. Для компаний важны не только формальные нормы, но и практическое выполнение требований в архитектуре, процессах и договорах.

Публикации по теме

Все материалыТолько статьи

Почему российские сертификаты не решат проблему

Почему российские сертификаты не решат проблему

GlobalSign вскрыл проблему, которую долго считали чисто техническим вопросом. Отзыв TLS-сертификатов грозит не только сайтам. Под ударом приложения, API, обновления ПО и партнерские интеграции. Российские сертификаты выглядят запасным вариантом, но выяснилось, что к такому сценарию рынок готов не до конца.

Олег МарсавинБезопасность, 16.06.26

ФСТЭК ужесточает сертификацию средств защиты информации

ФСТЭК ужесточает сертификацию средств защиты информации

Федеральная служба по техническому и экспортному контролю утвердила поправки к порядку сертификации средств защиты информации. Приказ №9 от 20 января 2026 года уже зарегистрирован в Минюсте. Документ вносит изменения в действующее положение 2018 года и заметно смещает акценты.

Ольга Попова Евгений ХрамовБезопасность, 22.04.26

Стоит ли оплачивать VPN на годы вперед?

Стоит ли оплачивать VPN на годы вперед?

Если раньше главной головной болью владельцев VPN были заблокированные платежи, то теперь в дело вступает «тяжелое вооружение». Речь идет о хостинг-провайдерах, которые скоро начнут массово отключать VPN-серверы. Инсайдеры говорят о масштабной зачистке, и звучит это не слишком обнадеживающе для тех, кто привык к безграничной свободе в интернете.

ИТ-рынок, 20.04.26

Как не задушить экономику ради безопасности

Как не задушить экономику ради безопасности

Проблемы с доступом к мобильному интернету и сервисам, в том числе, необходимым для рабочих процессов, понятное дело, не могут радовать. Одна из главных проблем сегодня – плохая коммуникация между государством и бизнесом и гражданами, что приводит к непониманию и негативу.

Андрей ВиноградовРуссофтУправление ИТ, 15.04.26

Роскомнадзор сообщил о штрафах операторам связи

Роскомнадзор сообщил о штрафах операторам связи

С 15 октября 2025 года по 31 марта 2026 года суды приняли решения о штрафах в отношении российских операторов связи. Причиной стали нарушения правил установки и использования технических средств противодействия угрозам, которые известны под аббревиатурой ТСПУ. Общая сумма наложенных штрафов достигла 4 миллионов рублей. Об этом передает РИА Новости со ссылкой на Роскомнадзор.

Марк МишинИТ-рынок, 06.04.26

Государство хочет знать раньше. К чему ведет централизация уведомлений об инцидентах

Государство хочет знать раньше. К чему ведет централизация уведомлений об инцидентах

Государства по всему миру переходят от разовых уведомлений о киберинцидентах к модели непрерывной осведомленности — с быстрыми сигналами, регулярными обновлениями и централизованным сбором данных. Это меняет не только требования регуляторов, но и саму логику работы бизнеса с инцидентами, превращая уведомление в отдельную управленческую функцию. О том, к чему ведет эта трансформация и какие риски она несет, — в материале IT-World.

Алексей ЛукацкийБезопасность, 01.04.26

Telegram в России не будет работать даже с VPN

Telegram в России не будет работать даже с VPN

Зампредседателя комитета Госдумы по информполитике Андрей Свинцов сделал заявление относительно перспектив работы Telegram в России.

Марк МишинИТ-рынок, 12.03.26

Депутаты хотят запретить блокировки соцсетей

Депутаты хотят запретить блокировки соцсетей

Сегодня группа депутатов от КПРФ внесла в Госдуму необычный законопроект. Его авторы хотят навсегда запретить полную блокировку социальных сетей и мессенджеров в России. Эта инициатива напрямую бросает вызов сложившейся практике интернет-регулирования.

Марк МишинИТ-рынок, 30.01.26

В России новые правила уведомления ФСБ о кибератаках

В России новые правила уведомления ФСБ о кибератаках

С 30 января в России вступил в силу новый административный регламент, обязывающий широкий круг организаций сообщать в специальные службы о компьютерных инцидентах. Приказ ФСБ № 547 устанавливает единый порядок информирования Национального координационного центра по компьютерным инцидентам (НКЦКИ).

Марк МишинБезопасность, 30.01.26

Европа пытается «соскочить» с американских технологий

Европа пытается «соскочить» с американских технологий

В Европарламенте царит редкое единодушие. Когда за дело берутся вместе народные партии, социал-демократы, либералы и зеленые, становится ясно — дело пахнет большой геополитикой. А пахнет она, как обычно, Соединенными Штатами. Новый доклад о европейском технологическом суверенитете, по сути является заявлением о том, что Европа не желает быть цифровой колонией США.

Марк МишинИТ-рынок, 23.01.26