Для общественного обсуждения опубликован проект приказа ФСТЭК «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
Приказ должен вступить в силу с 1 сентября 2026, заменив документ с аналогичным названием (приказ № 21) от 2013 года.
Новые технические меры безопасности ПД учитывают все новые технологические реалии и соответствующие новые нормы законодательства, вступившие в силу за более чем 10 лет. В частности, в документе появилась защита информации при использовании искусственного интеллекта; защита технологий Интернета вещей; защита виртуализации и облачных вычислений; защита мобильных устройств; защита информации при удалённом доступе пользователей к информационным системам и т.д.
Также оговариваются меры защиты в случае, если ИС персональных данных является значимым объектом критической информационной инфраструктуры (КИИ); устанавливается требование для операторов ПД по непрерывному взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА).
«При использовании в информационных системах новых информационных технологий и выявлении дополнительных угроз безопасности персональных данных, для которых не определены меры обеспечения их безопасности, должны разрабатываться компенсирующие меры», — говорится в документе.
Обсуждение проекта приказа продлится до 8 августа.
