💥 ФСТЭК меняет правила защиты персональных данных

Федеральная служба по техническому и экспортному контролю (ФСТЭК) опубликовала проект приказа о защите персональных данных (ПДн). Документ подразумевает серьезное обновление правил их защиты: регулятор делает ставку на системный контроль жизненного цикла данных — от сбора и обработки до использования в аналитике и ИИ‑сервисах — и вводит оценку уровня зрелости мер защиты.

Для бизнеса перемены означают не просто обновление документов, а глубокую перестройку процессов: придется жестче контролировать подрядчиков, учитывать новые риски, связанные с облачными сервисами и ИИ, и закладывать в бюджет непрерывные операционные затраты на кибербезопасность

Проект нового приказа ФСТЭК России, размещенный для общественного обсуждения на regulation.gov.ru, должен заменить приказ №21, по которому организации более десяти лет выстраивали защиту персональных данных в информационных системах. Документ вступит в силу с 1 сентября 2026 года. Подробнее тут

🇷🇺 Импортозамещение в ИТ