Обзор изменений в законодательстве ИТ и ИБ за апрель 2025 года

В обзоре изменений за апрель 2025 года рассмотрим следующие темы:

1. Критическая информационная инфраструктура

Рассмотрим вступившие в силу изменения в Федеральном законе № 187 и утвержденные в соответствии с ними Методические указания по категорированию объектов КИИ сферы связи. Также рассмотрим проект приказа ФСТЭК России с изменениями в форме результатов присвоения категорий значимости объектам КИИ.

2. Персональные данные

Опубликованы проекты требований, методов и правил обезличивания ПДн, которые должны будут применяться операторами ПДн при получении ими требования от Минцифры России о предоставлении обезличенных ПДн, а также проект Правил формирования составов обезличенных ПДн и доступ к ним.

Опубликовано постановление Правительства РФ, содержащее случаи, при которых Минцифры России формирует составы данных, полученных в результате обезличивания ПДн.

3. Иное

ФСБ России планирует продлить на 2 года переходный период, в течение которого центрам ГосСОПКА разрешено осуществлять мероприятия по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты на основании соглашений о сотрудничестве.

4. Стандартизация

Минпросвещения России приняло два стандарта:

«Техническая эксплуатация и сопровождение информационных систем»;

«Разработка и управление ПО».

5. Деятельность ФСТЭК России

Рассмотрим результаты работы ТК 362 за первый квартал 2025 года, а также сводку НПА, содержащих требования, соблюдение которых оценивается при лицензировании деятельности по разработке СКЗИ и технической защите конфиденциальной информации.

7 апреля 2025 года официально опубликован Федеральный закон от 07.04.2025 № 58-ФЗ «О внесении изменений в Федеральный закон «О безопасности критической