Итоги попыток повлиять на приказы ФСТЭК по КИИ

      Текущая неделя выдалась насыщенной на новости. ФСТЭК стремится уложится в установленные сроки . И так:

Неотвратимость наказания за СТС негласного съема информации?

     

   Ранее уже касался вопросов уголовной ответственности за оборот "жучков".  Судебных прецедентов по привлечению к уголовной ответственности полно, но всегда ли преступник наказывается?

Требования по ЗИ от Минздрава и КИИ

   Рассмотрим важность Приказа Минздрав для субъектов КИИ (медицинских, фармацевтических и органов исполнительной власти субъектов Российской Федерации).
   С подписанным приказом можно ознакомится здесь. В силу вступает с 01.07.2019.
      Чем он грозит для медицинских и фармацевтических организаций, являющихся субъектами КИИ?

Требования по ЗИ от Минздрава

      Ранее я уже рассматривал требования по защите информации от Минздрава и указал, что «предстоит выпуск аналогичного документа по ГИС в сфере здравоохранения. Это прописано в п.4 ст.91 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»:
«Требования к государственным информационным системам в сфере здравоохранения субъектов Российской Федерации, медицинским информационным системам медицинских организаций и информационным системам фармацевтических организаций устанавливаются уполномоченным федеральным органом исполнительной власти.»

Операторы связи могут вздохнуть свободнее.

     05.03.2019 опубликовано отрицательное заключение Минэкономразития об оценке регулирующего воздействия на проект постановления Правительства РФ «О внесении изменений в Правила хранения операторами связи текстовых сообщений пользователей услугами связи, голосовой информации, изображений, звуков, видео и иных сообщений пользователей услугами связи, утвержденные постановлением Правительства Российской Федерации от 12 апреля 2018 г. № 445»:

Изменения в 239 Приказ ФСТЭК.

     

    06.03.2019 На regulation.gov.ru для общественного обсуждения опубликован проект приказа ФСТЭК России   «О внесении изменений в Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 25 декабря 2017 г. № 239».

Изменения в 235 приказ ФСТЭК

      01.03.2019 На https://regulation.gov.ru/projects#npa=89049 для общественного обсуждения опубликован проект приказа ФСТЭК «О внесении изменений в Требования к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 21 декабря 2017 г. № 235».
      Ровно год назад написал заметку в блог, в которой выразил надежду, что за год ФСТЭК нормализует текст 235 приказа. И так, на что решилась ФСТЭК?

Изменения в 236 Приказ ФСТЭК.

     Внесение изменений в подзаконные акты 187-ФЗ идет по План-графику подготовки нормативных правовых актов Российской Федерации, направленных на совершенствование обеспечения безопасности критической информационной инфраструктуры Российской Федерации, утвержденным Правительством Российской Федерации 25 октября 2018 г. №8705п-П10.
    Сначала приступили к правке ПП127, теперь очередь Приказа ФCТЭК от 22 декабря 2017 г. № 236 «Об утверждении формы направления сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий».