Последние новости: Законы

Приказ ФСТЭК России № 117 изменил правила работы с учетными записями администраторов и других сотрудников с повышенными правами. Для такого доступа теперь нужно создавать отдельные привилегированные учетные записи, ограничивать их полномочия необходимым минимумом, разделять административные роли, регистрировать действия пользователей и …

Минтранс планирует в будущем использовать Max ID для идентификации пассажиров при посадке на самолеты и поезда. Утвержденного проекта, даты запуска и правил его работы пока нет. Требование устанавливать MAX для поездок ведомство также не объявляло.

ФСБ распространила требования к криптографической защите на технические средства, программы и базы данных, которые формально могут не входить в состав государственной информационной системы, но используются для ее создания или эксплуатации через сеть. Новые правила закреплены приказом ФСБ № 321 от …

Бельгийская система борьбы с интернет-пиратством перешла от блокировки доменов к установлению людей, которые ими управляют. Четырем регистраторам доменных имен и одному доменному реестру предписали раскрыть данные клиентов, связанных с неназванными пиратскими ресурсами. Запрашиваются контактные сведения, платежные данные, криптовалютные адреса, IP …

В России ввели новый механизм для хозяйствующих субъектов, отвечающих за безопасность критической инфраструктуры. Если организация не принимает необходимые меры защиты, нарушает обязательные требования, создает угрозу нормальной работе объекта или затягивает его восстановление, государство сможет установить временное управление ее активами.

Правительство Германии одобрило масштабную реформу законодательства о федеральных разведслужбах. Если законопроект пройдет Бундестаг, Федеральная разведывательная служба BND и Федеральное ведомство по охране конституции BfV получат право в ограниченных законом случаях не просто собирать информацию, а активно вмешиваться в работу ИТ-систем, …

Американские частные компании в сфере информационной безопасности смогут участвовать в государственных операциях против зарубежных киберпреступных группировок. Новый механизм допускает скрытое проникновение в информационные системы для сбора разведданных, а также активное воздействие на инфраструктуру преступников — вплоть до нарушения её работы …

Минцифры предложило установить дополнительные основания для досрочного прекращения сертификатов безопасности Национального удостоверяющего центра. Сертификат сможет потерять силу из-за недостоверных сведений, проблем с владением криптографическим ключом, повторного ключа аутентификации или прекращения работы самого НУЦ без передачи его функций.

Минцифры подготовило новые правила для мобильных номеров, которыми пользуются несовершеннолетние. Операторам предлагают запретить доставку на такие SIM-карты части рассылок, включая SMS для идентификации и аутентификации в интернет-сервисах. Сам мобильный интернет отключать не собираются, сайты и приложения напрямую блокировать проект тоже …

В России готовят сразу два изменения, которые затрагивают SIM-карты, но регулируют совершенно разные вещи. Минцифры предлагает установить отдельные правила для M2M-SIM — карт, установленных в банкоматах, терминалах, счётчиках, датчиках и другом оборудовании. Компании должны будут регистрировать такие подключения и связывать …

В России создадут регулируемый рынок криптовалют с биржевыми торгами, брокерами, обменниками и цифровыми депозитариями. Неквалифицированным инвесторам установят лимит, а крупные переводы на внешние кошельки начнут задерживать на двое суток. Большая часть новых правил заработает не сразу.

Дата-центры, обслуживающие государственную облачную платформу, предложили размещать в специально спроектированных зданиях с резервными каналами связи, защищёнными серверными залами и электроснабжением первой категории. Проект не распространяется на все российские ЦОДы и пока не вступил в силу.

Правительство России запретило майнинг цифровой валюты в Москве, Московской области и девяти муниципальных образованиях Курской области. Ограничение начнёт действовать 15 августа 2026 года и продлится до 31 декабря 2032-го.

Еврокомиссия приняла два обязательных решения в отношении Google. Первое требует предоставить сторонним ИИ-ассистентам доступ к 11 группам функций Android, которыми уже пользуются сервисы Google. Второе устанавливает правила передачи обезличенных данных Google Search конкурирующим поисковикам и чат-ботам с поисковыми возможностями.

С 1 марта 2027 года российские банки будут обязаны отклонять отдельные операции, если средства защиты обнаружат воздействие вредоносной программы на банковское приложение или сайт. Новое требование затронет операции по платёжным картам, переводы электронных денег и переводы через Систему быстрых платежей.