Как новый приказ ФСТЭК меняет подход к защите персональных данных
Приказ ФСТЭК № 21 от 18.02.2013 долгие годы был для операторов персональных данных базовым нормативным актом, который задавал четкий перечень мер для каждого уровня защищенности.
Новая версия документа совершает революционный сдвиг: вместо фиксированной матрицы — риск-ориентированная модель и измеряемый уровень зрелости (УЗИ).
Разбираем, что именно изменится в работе с 21-м приказом и как к этому подготовиться 👇 1️⃣ Показатель уровня зрелости защиты (УЗИ) УЗИ — это математическая оценка достаточности и эффективности реализованных мер. Оценка УЗИ стала обязательным регулярным процессом.
Оператор обязан проводить ее: ▪️ до начала обработки персональных данных, ▪️ не реже одного раза в три года, ▪️ после каждого киберинцидента.
2️⃣ В новую редакцию приказа прямо включены технологические направления, которые ранее находились в серой зоне регулирования: ✅ Искусственный интеллект. Появились требования контролировать достоверности ответов нейросетей, фильтрации запросов и прямой запрет на использование облачных ИИ-сервисов для обработки информации ограниченного доступа. ✅ Контейнеризация. Прописаны меры защиты для контейнерных сред и систем оркестрации, в частности Kubernetes. ✅ Интернет вещей (IoT). Если IoT-устройства являются частью инфраструктуры, на них теперь распространяются требования защиты. ✅ API. Введен обязательный автоматический контроль схем запросов с функцией блокировки отклонений. ✅ Безопасная разработка ПО. Закреплен принцип «Security by Design» — требования безопасности необходимо закладывать на этапе проектирования, а не дорабатывать постфактум.
3️⃣ Ужесточение контроля над подрядчиками. Если оператор поручает обработку данных внешней организации, он обязан установить для нее требуемое значение УЗИ и контролировать проведение оценки.
Кроме того, закреплена обязанность по организации непрерывного обмена информацией о компьютерных инцидентах с государственной системой ГосСОПКА.
Больше про новый приказ ФСТЭК читайте в нашей статье 🛡 Контур инфобеза в МАКС | ВК
