Обзор изменений в законодательстве ИТ и ИБ за май 2025 года

В обзоре изменений за май 2025 года рассмотрим следующие темы:

1. Критическая информационная инфраструктура

Рассмотрим отраслевые особенности категорирования объектов КИИ сферы связи и сферы недвижимости, опубликованные во исполнение изменений в Федеральном законе № 187-ФЗ.

2. Персональные данные

Минцифры России предложило снизить требования к техническим параметрам биометрических ПДн в ЕБС. В качестве ГИС Минцифры России официально определена Единая информационная платформа национальной системы управления данными. Опубликованы Правила проверки соответствия пользователей этой системы требованиям статьи 13.1 Федерального закона № 152-ФЗ. Вступили в силу изменения в КоАП РФ, согласно которым увеличиваются штрафы за нарушение обработки ПДн.

3. Иное

Вступили в силу изменения в КоАП РФ, согласно которым увеличиваются штрафы за нарушения требований о защите информации, в том числе за использование несертифицированных СрЗИ.

Опубликован План мероприятий по реализации Стратегии развития отрасли связи РФ на период до 2035 года. Минцифры России опубликовало рекомендации по формированию перечня недопустимых событий для операторов ИС, которые не являются объектами КИИ.

4. Деятельность ФСТЭК России

Рассмотрим Справку-доклад о ходе работ по плану ТК 362 по состоянию на 29 апреля 2025 года.

Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации (далее – Минцифры России) представило проект постановления Правительства РФ «Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры в сфере связи».

Документ регламентирует особенности категорирования объектов критической информационной инфраструктуры (далее – КИИ) в сфере связи и включает:

отраслевые признаки значимости