Федеральное агентство по техническому регулированию и метрологии (Росстандарт) утвердило новый национальный стандарт ГОСТ Р 70262.1-2022 «Защита информации. Идентификация и аутентификация. Уровни доверия идентификации».

Очевидно, что с развитием информационных систем и повышением их значимости, как для предприятий, так и для государства, и для обычных граждан, возрастает значимость безопасности при работе в этих системах, в том числе для снижения риска мошенничества при доступе в системы, для чего и необходимы правила идентификации и аутентификации.

Новый стандарт устанавливает единообразную организацию процесса идентификацию субъектов и объектов доступа в средствах защиты информации, средствах вычислительной техники и автоматизированных системах, независимо от сферы их применения. Документ определяет состав участников и основное содержание процесса идентификации, порядок и правила первичной и вторичной идентификации, представлены рекомендуемые к реализации при разработке, внедрении, совершенствовании правил, механизмов и технологий управления доступом.

Евросоюз разработал законопроект, который должен повысить уровень кибербезопасности устройств, подключённых к интернету. В случае принятия закона производители различной электроники, от смартфонов до умной бытовой техники будут обязаны привести свои решение с принятым стандартам кибербезопасности. В противном случае их могут заставить платить крупные штрафы или полностью убрать товары с рынка.

Судя по тексту проекта Закона о киберустойчивости (Cyber Resilience Act), разработанного Еврокомиссией и готовящегося к публикации на следующей неделе, целью новых мер является защита от растущего числа онлайн-атак. Как сообщает Bloomberg, только в прошлом году ущерб от связанных со взломом железа и ПО киберпреступлений составил примерно $6 трлн в глобальном масштабе.

Бытовая техника и другие домашние устройства всё активнее оснащаются сенсорами и модулями связи, формируя Интернет вещей. Согласно законопроекту, такие продукты могут отличаться низким уровнем кибербезопасности из-за большого числа уязвимостей и отсутствия своевременных обновлений для их устранения. Кроме того, производители могут предоставлять пользователю недостоверную информацию об уровне защиты устройств.

Минстрой России разработал проект федерального закона «О внесении изменений в Федеральный закон «Технический регламент о безопасности зданий и сооружений» и в федеральный закон «О стандартизации в Российской Федерации»».

Законопроектом предусмотрены без преувеличений революционные изменения в данной сфере. В частности, отказ от утверждения перечня национальных стандартов и сводов правил (частей таких стандартов и сводов правил), в результате применения которых на обязательной основе обеспечивается соблюдение требований 384-ФЗ (Техрегламент о безопасности зданий и сооружений).

Вместо этого предлагается установить, что Минстрой России будет утверждать единственный Перечень национальных стандартов и сводов правил (частей таких стандартов и сводов правил), в результате применения которых обеспечивается соблюдение требований Техрегламента (Перечень).

«Наличие двух перечней: обязательного и добровольного применения, а также действующих документов, не вошедших ни в один из этих перечней, приводит к неоднозначной трактовке требований, — отмечается в пояснительной записке к документу. — Данная инициатива позволит создать единый перечень нормативных документов без разделения на «добровольный» и «обязательный». Кроме того, законопроектом предложено наделить Минстрой России полномочием по утверждению Перечня документов добровольного применения, что позволит устранить противоречия и дублирования многочисленных требований».

Объединение разработчиков российского ПО «Руссофт» отправило в Минцифры дорожную карту по развитию экспорта отечественного программного обеспечения за рубеж, сообщил на Восточном экономическом форуме президент объединения Валентин Макаров. В дорожной карте, в частности, предлагается включить экспорт IT в приоритет национальной программы «Цифровая экономика».

«Внесение изменения в национальную программу «Цифровая экономика Российской Федерации», предусматривающего включение экспорта IT в качестве одного из приоритетов национальной программы. Срок реализации - до 31 декабря 2022 г. Ответственный исполнитель - Минцифры России, Правительство Российской Федерации», - сообщается в документе.

Также объединение предлагает до 1 января 2023 г. сформировать каталог платформенных решений и продвигать их через институты торговых представителей, службы «Цифровые атташе» по международным направлениям профильных ведомств, уточняется в документе. Также Минцифры России предлагает создать экспертную группу из представителей IT-компаний с подтвержденным зарубежным опытом, срок реализации - до 1 января 2023 г.

Постановлением Правительства РФ от 31.08.2022 № 1522 внесены изменения в постановление Правительства РФ от 12.03.2022 № 353 «Об особенностях разрешительной деятельности в РФ в 2022 году».

Изменения в носятся в Приложение 18 постановления «Особенности оценки соответствия выпускаемой в обращение на территории РФ продукции (в т.ч. в зависимости от страны происхождения такой продукции) требованиям техрегламентов, устанавливаемым до дня вступления в силу техрегламентов, в отношении порядка (схем, процедур) оценки соответствия в форме регистрации (госрегистрации), испытаний, обязательного подтверждения соответствия (сертификации или декларирования соответствия), экспертизы и (или) в иной форме, сроков действия документов, подтверждающих соответствие, и их продления, а также особенностей ввоза в РФ продукции, подлежащей обязательному подтверждению соответствия, в том числе образцов продукции, необходимых для проведения процедур оценки соответствия.