Это относится как к собственникам, так и операторам, а также и третьим лицам - всем пользователям, которые будут допущены к базам данных, содержащими более 100 тыс. записей персональных данных.
Принятые меры снизят риски незаконного доступа к крупным массивам персональной информации и повысят уровень защищенности цифровых систем, сообщили в министерстве ИИ и цифрового развития. Три дня назад были обновлены правила защиты персональных данных.
Также изменены методика и правила проведения испытаний объектов информатизации «электронного правительства» и критически важных объектов информационно-коммуникационной инфраструктуры на соответствие требованиям информационной безопасности.
Согласно новым нормам, срок действия протоколов испытаний информационных систем установлен на три года. Это требование распространяется на все объекты информатизации, за исключением информационно-коммуникационной платформы «электронного правительства». Владельцы и собственники объектов информатизации обязаны не позднее чем за три месяца до окончания срока действия протоколов подать заявку на повторное прохождение испытаний.
Раньше проверка информационных систем проводилась бессрочно. Теперь введено четкое правило: все системы должны проходить проверку на кибербезопасность каждые три года. Это нужно для того, чтобы регулярно убеждаться, что данные защищены, вовремя находить слабые места и обеспечивать стабильную работу цифровых сервисов, отметили в комитете информационной безопасности Минцифры.