Защита данных: бизнесу предстоит аудит привычных процессов

До вступления в силу нового приказа ФСТЭК осталось меньше месяца. Его требования станут обязательными уже с 1 сентября 2026 года. Пресса активно обсуждает этот переход: регулятор серьезно пересматривает нормативную базу, сформированную в 2013 году. На смену формальным чек-листам приходит гибкая система защиты, учитывающая современные технологии и особенности ИТ-среды организаций.

В поле зрения регулятора попадают технологии, которые ранее отсутствовали или не были подробно отражены в требованиях, например, использование ИИ-моделей, безопасность облачных сред, контейнеризация и работа с API. Вводится и понятие «уровня зрелости» защиты, который организациям предстоит подтверждать. Отдельное внимание уделяется подрядчикам. Передача личных данных клиентов внешнему поставщику услуг не снимает с компании ответственности за защищенность соответствующих процессов.

Уже в ближайшее время бизнесу потребуется организовать и провести внутренний аудит сложившихся процессов хранения и обработки персональных данных, используемых информационных систем и механизмов взаимодействия с внешними исполнителями применительно к новым требованиям.

ООО «Наука-Связь» уже осуществляет эту деятельность внутри компании и готова делиться полученным практическим опытом.

«Изменение требований – это повод посмотреть на защиту данных не только с точки зрения документации, но и с точки зрения реальных процессов компании. Важно понимать, где хранятся и обрабатываются данные, кто получает к ним доступ, какие внешние сервисы и подрядчики с ними взаимодействуют. Мы сами последовательно пересматриваем эти процессы и готовы помогать клиентам оценивать их ситуацию для определения необходимых изменений», — отметил технический директор ООО «Наука-Связь» Андрей Петров.

Таким образом, реализация новых требований закона станет для многих компаний сложной практической задачей, пока еще не имеющей готовых «коробочных» решений. ООО «Наука-Связь» рассматривает собственный опыт такой перестройки как основу для консультационной поддержки клиентов и совместного поиска решений, соответствующих их задачам и требованиям регулирования.