Дайджест изменений в российское законодательство по ИБ №24

ФСТЭК сообщает, что разработан новая тестовая версия Банка данных угроз безопасности информации, включая и средство автоматизации моделирования угроз. Это интересная инициатива, особенно в части бесплатного инструмента по автоматизации, и у вас есть возможность до 5-го июня высказать свои предложения по его совершенствованию.

Минфин России разработал проект постановления Правительства РФ «О некоторых особенностях ограничения доступа к сведениям (информации) в соответствии с отдельными законодательными актами Российской Федерации». Проектом постановления предусматривается, что в случае, если в отношении юридического лица, применяются, могут быть применены или распространяются санкции со стороны недружественных иностранных государств и международных организаций, доступ к содержащимся о нем сведениям в ЕГРЮЛ и информации в государственном информационном ресурсе бухгалтерской (финансовой) отчетности может быть ограничен по заявлению лица, попавшего под санкции.

ФСБ опубликовала приказ от 13.04.2022 №179, вносящий изменения в Требования к средствам удостоверяющего центра, утвержденные приказом ФСБ России от 27 декабря 2011 г. №796. Приказ вступает в силу с 1 сентября 2022 г. и действуют до 1 января 2027 г.

ФСБ подготовила проект приказа «Об утверждении требований к средствам электронной подписи и средствам удостоверяющего центра, применяемым для реализации функций, предусмотренных частью 2.2 статьи 15 Федерального закона от 6 апреля 2011 г. №63-ФЗ «Об электронной подписи».

Банк России опубликовал информационное письмо от 11.05.2022 №ИН-05-15/64 «Об использовании УКЭП респондентами ФСН». В связи с вступлением в силу с 01.01.2022 пункта 1 части 1 статьи 17.2 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» в случае использования усиленной квалифицированной электронной подписи при предоставлении в Банк России форм федерального статистического наблюдения в порядке, предусмотренном Указанием Банка России № 5328-У, юридическое лицо – респондент вправе применять УКЭП, квалифицированный сертификат которой был выдан удостоверяющим центром ФНС России, с указанием в качестве владельца квалифицированного сертификата также физического лица, действующего от имени респондента без доверенности.

Банк России опубликовал 90-тистраничный перечень мер по стабилизации ситуации на финансовом рынке в условиях реализации санкционных рисков, среди которых решение не применять меры воздействия в отношении субъектов страхового дела за нарушение требований Положения Банка России №757-П (информационное письмо Банка России от 06.04.2022 №ИН-018-34/50), решение не применять меры воздействия в отношении участников финансового рынка (ПУРЦБ, УК, специализированных депозитариев и НПФ) за нарушение требований Положения Банка России №757-П, а также Указания Банка России №5673-У в части выполнения требований к обеспечению операционной надежности (информационное письмо Банка России от 06.03.2022 №ИН-018-38/28), решение не применять меры воздействия в отношении центрального депозитария, организаторов торговли, клиринговых организаций, центральных контрагентов, операторов инвестиционных платформ, операторов финансовых платформ, операторов информационных систем, в которых осуществляется выпуск цифровых финансовых активов, операторов обмена цифровых финансовых активов, кредитных рейтинговых агентств за необеспечение соблюдения требований Положения Банка России №757-П (информационное письмо Банка России №ИН-018-34/50) и ряд других.

Банк России разработал проект указания в целях реализации норм, установленных пунктом 2 части 2 статьи 17.2 Федерального закона от 06.04.2011 №63-ФЗ «Об электронной подписи», направленных на создание правовых условий функционирования удостоверяющего центра Банка России, а также в связи с дополнением субъектного состава поднадзорных Банку России организаций. Проект дополняет круг субъектов, на который распространяется действие норм, кредитными рейтинговыми агентствами, бюро кредитных историй, лицами, осуществляющими актуарную деятельность.

ФСТЭК России информирует о представлении ГОСТ Р «Защита информации. Идентификация и аутентификация. Уровни доверия идентификации» в Росстандарт для утверждения.

Правительство внесло законопроект №127003-8 «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях«, которым предлагается при осуществлении государственного контроля (надзора):

• в случае предотвращения лицом, совершившим правонарушение, вредных последствий данного правонарушения либо добровольного возмещения им причиненного ущерба (устранения причиненного вреда) административный штраф назначается в минимальном размере, предусмотренном санкцией применяемой нормы

• правило о замене административного наказания в виде административного штрафа на предупреждение за впервые совершенное правонарушение распространяется на всех субъектов административных правонарушений, выявленных в ходе осуществления государственного контроля (надзора), муниципального контроля

• административный штраф за административные правонарушения, выявленные в ходе осуществления государственного контроля (надзора), муниципального контроля, может быть уплачен в половинном размере в течение двадцати дней со дня вынесения постановления по делу.

Президент подписал Федеральный закон от 28.05.2022 №145-ФЗ «О внесении изменения в статью 14.8 Кодекса Российской Федерации об административных правонарушениях», который с 01.09.2022 влечет наложение административного штрафа за отказ в заключении, исполнении, изменении или расторжении договора с потребителем в связи с отказом потребителя предоставить персональные данные. Ответственность не наступит в случаях, когда предоставление потребителем персональных данных является обязательным в соответствии с федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами или непосредственно связано с исполнением договора.