Минцифры рассматривает введение государственных тарифов на Bug Bounty

Минцифры рассматривает введение «государственных трафив» за участие в программе Bug Bounty — поиске «белыми хакерами» уязвимостей в IT-системах за вознаграждение. Об этом сообщил замминистра Минцифры Александр Шойтов 6 ноября в рамках SOC Forum 2024. По его словам, это одна из мер, направленных на «нормализацию процедуры». «Сейчас многие федеральные и региональные органы власти используют соответствующую программу, однако пока ее не делают обязательной, как это предлагают некоторые участники рынка»,— рассказал он. В частности, еще необходимо обосновать ее эффективность, а также определить зоны ответственности участников тестирования. Для введения Bug Bounty как обязательной процедуры ее необходимо нормализовать, в частности ввести государственные тарифы, заключает господин Шойтов. По словам собеседника “Ъ” на рынке кибербезопасности, речь идет о тарифах на выплаты «белым хакерам» за найденные уязвимости.

В Минцифры “Ъ” пояснили, что инициатива еще прорабатывается и «говорить о каких-либо подробностях и конкретных мероприятиях рано». В министерстве добавляют, что обсуждают различные варианты с ведомствами и отраслью.

Введение тарифов необходимо, чтобы стандартизировать Bug Bounty, объясняет коммерческий директор «Кода Безопасности» Федор Дбар и добавляет, что тарифы нужны еще и «с учетом того, что Bug Bounty может стать обязательной для КИИ и госорганов». Технический директор «Гарда WAF» Лука Сафонов сообщил, что речь идет о разработке сетки тарифов по федеральным округам и «отдельной для общероссийских сервисов типа "Госуслуг"». Он уточняет, что по федокругам суммы выплат могут составить 30–50 тыс. руб. за критические уязвимости, для сервисов — до миллиона рублей.

Введение государственных тарифов оценивается участниками рынка положительно. «Бизнес сам может определять тарифы на подобную деятельность. Когда речь заходит про государственные системы, вопрос тарифообразования должен быть унифицирован»,— считает директор центра противодействия кибератакам Solar JSOC ГК «Солар» Владимир Дрюков. «Уверен, что тарифы учтут не только интересы бизнеса, но и доходные ожидания сторонних команд, которые участвуют в Bug Bounty и ищут уязвимости в инфраструктуре»,— добавляет Федор Дбар. В BI.ZONE и Positive Technologies инициативу не прокомментировали.

Оценивая риски, связанные с введением тарифов, гендиректор компании «Интернет-розыск» Игорь Бедеров указывает, что участники Bug Bounty могут потерять стимул к работе с уязвимостями, если фиксированная цена за их выявление не будет соответствовать реальному масштабу их значимости и не будет отражать динамику рынка, где стоимость услуг по ИБ оценивается высоко.

Сегодня исполняется 45 лет министру цифрового развития, связи и массовых коммуникаций РФ Максуту Шадаеву

Его поздравляет генеральный директор госкорпорации «Ростех» Сергей Чемезов:

— Уважаемый Максут Игоревич! Сердечно поздравляю Вас с днем рождения! Вы достигли больших успехов в своей деятельности, заслужили уважение коллег и всех игроков отрасли. Сегодня под Вашим руководством Минцифры России способствует развитию цифровой экономики страны, участвует в реализации национальных проектов, направленных на повышение качества жизни граждан. Пусть все намеченное Вами воплотится в жизнь на благо дальнейшего укрепления и процветания нашего государства. Крепкого Вам здоровья и всего самого наилучшего!

✅ Минцифры предлагает расширить внедрение коммуникационных сервисов АРМ госслужащего на муниципалитеты – проект постановления

Для общественного обсуждения опубликован подготовленный Минцифры проект постановления правительства о доступе к коммуникационным сервисам (КС) автоматизированного рабочего места (АРМ) сотрудника органов местного самоуправления, муниципальных учреждений «и иных организаций».

Напомним, с 2019 года в России проводится эксперимент по переводу информационных систем и информационных ресурсов в государственную единую облачную платформу (ГЕОП, «Гособлако»), а также по оборудованию АРМ в федеральных органах исполнительной власти и государственных внебюджетных фондах. Эксперимент завершится 31 декабря 2024.

В апреле 2024 правительство утвердило положение о КС автоматизированного рабочего места госслужащего. В состав КС (на базе отечественного программного обеспечения) входят средства обмена мгновенными электронными сообщениями и аудио- видеозвонками «с возможностью создания инфо-каналов, поиска по адресно-справочному каталогу и управления пользовательскими настройками; модуль электронной почты; модуль файлового хранилища» и т.д. Минцифры обеспечивает предоставление КС органам государственной власти, государственным внебюджетным фондам, государственным учреждениям, публично-правовым компаниям, некоммерческим организациям, включённым в реестр социально ориентированных НКО, органам публичной власти федеральной территории «Сириус», АНО «Аналитический центр при Правительстве Российской Федерации».

Проектом постановления предусматривается расширение перечня участников информационного взаимодействия, осуществляемого посредством КС, на муниципалитеты и установление порядка их подключения к этим сервисам. Принятие проекта постановления также «позволит обеспечить плавный переход ‎к реализации и развитию сервисов с сохранением для потребителей, подключённых ‎в рамках указанного эксперимента, возможности полноценного непрерывного пользования сервисами», говорится в пояснительной записке.

Что касается «иных организаций», предоставление им КС автоматизированного рабочего места будет осуществляться по решению президиума Правительственной комиссии по цифровому развитию.

При этом не допускается предоставление сервисов организациям-иноагентам; организациям, чьими учредителями являются иноагенты, иностранные юрлица или граждане и т.д. (за исключением организаций с участием белорусских граждан и юрлиц).

Проект постановления предполагает вступление в силу со дня его официального опубликования, за исключением отдельных положений, вступающих в силу с 1 января 2025 года.

Минцифры опубликовало проект перечня НПА с обязательными требованиями к IT и публикациям в соцсетях
https://d-russia.ru/mincifry-opublikovalo-proekt-perechnja-npa-s-objazatelnymi-trebovanijami-k-it-i-publikacijam-v-socsetjah.html

Для общественного обсуждения опубликован подготовленный Минцифры проект перечня нормативных правовых актов (НПА) в сфере информационных технологий ‎и распространения информации в социальных сетях, содержащих обязательные требования, подлежащих оценке применения в 2025 году.

Обязательные требования – это требования, соблюдение которых контролируется при государственном контроле (надзоре), привлечении ‎к административной ответственности, предоставлении лицензий и иных разрешений, аккредитации, оценке соответствия продукции и при «иных формах оценки и экспертизы».

Госкомпании в России продолжают приобретать продукцию Microsoft. В 2024 году госсектор закупил американского софта на 24,1 млн руб., узнал «Ъ». По сравнению с прошлым годом общее количество закупок операционных систем и офисных пакетов Microsoft сократилось на 55%.

Летом 2023 года в рамках ПМЭФ глава Минцифры Максут Шадаев заявил, что президент Владимир Путин поручил госкомпаниям с начала 2025 года перейти на российские операционные системы и офисные пакеты. «Ъ» направил запрос в Минцифры.

Участники рынка говорят, что из-за отсутствия совместимости необходимого ПО с отечественными операционными системами госкомпании приобретают старые версии ОС 2019 и 2021 годов. По мнению экспертов, на создание аналогов иностранного софта потребуется 14–15 лет, а также дополнительные инвестиции со стороны государства.

#Ъузнал

Минцифры опубликовало существенно переработанный проект постановления правил оплаты услуг сотовой связи наличными с использованием ЕСИА, требований к платёжным терминалам. Для общественного обсуждения проект был представлен в начале октября.

Документ разработан во исполнение новых норм закона о связи, подписанных президентом в августе. В законе сказано, что оплата услуг сотовой связи посредством наличных расчётов производится только в определённых организациях при предъявлении документа, удостоверяющего личность, или с использованием ЕСИА в порядке, установленном правительством.

Горелкин: подзаконные акты к закону о деанонимизации в соцсетях подготовят в декабре

14 ноября. /ТАСС/. Все подзаконные акты, необходимые для полноценной реализации закона о деанонимизации владельцев страниц в соцсетях и публичных каналов в мессенджерах, аудитория которых превышает 10 тыс. человек, будут готовы до конца 2024 года. Об этом сообщил зампред комитета Госдумы по информполитике Антон Горелкин.

"По моей информации, это [появление подзаконных актов, необходимых для полноценной работы законодательного механизма] должно было случиться к середине декабря, и представитель Минцифры Екатерина Ларина сроки подтвердила: все нужные документы сведут в одно постановление правительства, которое будет подписано до конца года", - написал Горелкин в своем Telegram-канале.

Также парламентарий уточнил, что, по информации от Минцифры, все данные о владельцах страниц и каналов на "Госуслугах" собираются с минимальным риском их утечки. "Персональные данные граждан за пределы государственного портала не выходят: даже Роскомнадзор в ходе проверки видит только обезличенные идентификаторы", - отметил он.

Роскомнадзор стал отказывать в регистрации без объяснения причин

Нескольким известным блогерам с количеством подписчиков более 10 тыс., которые по новому закону обязаны подать о себе сведения в Роскомнадзор, отказали в регистрации без объяснения причин. Одним их них стал депутат Госдумы от "Справедливой России" экономист Михаил Делягин. Ему отказано в регистрации аккаунтов в четырех соцсетях из пяти.

"Интересно, это уже привычный идиотизм цифровизаторов, на который следует просто забить, как и на все это пресловутое "регулирование", или вполне официальная подготовка к краже моих аккаунтов?" - написал Делягин на днях.

Он добавляет, что иметь аккаунты в запрещенных в России соцсетях не запрещено, но регистрировать их почему-то не нужно. Что выглядит как их реклама. Депутат планирует направить запрос в Роскомнадзор, хотя думает, что ему ничего не будут объяснять.

Отказ получил глава городского родительского комитета Санкт-Петербурга учитель информатики Михаил Богданов. Он недоумевает. Отказать в регистрации Роскомнадзор может из-за неполноты предоставленных необходимых для регистрации данных. Но данные предоставляются через спецформу на "Госуслугах", а значит, неполными или недостоверными они быть не могут.

"Ау, Роскомнадзор! У вас там все в порядке?" - написал Богданов.

В начале ноября форма регистрации блогеров появилась на "Госуслугах", но она не имеет никакого правового статуса, подчеркивает юрист Павел Парфентьев. И к закону вообще формально не относится. К тому же "Гослуслуги" являются сервисом для желающих, что заведомо ограничивает возможность подать о себе данные. Правительство же до сих пор не издало постановление о порядке предоставления сведений, что обязано сделать по закону.

Политолог, автор телеграм-канала "Политджойстик" Марат Баширов тоже получил отказ. Ему просто пришло сообщение: "Отказано в регистрации". Он будет подавать заявку второй раз. И обращает внимание, что нет утвержденного Правительством нормативно-правового акта, который урегулирует порядок регистрации.

"Должна быть утвержденная прописанная процедура, которая определяет действия заявителя и того, кто это регистрирует. То есть Роскомнадзор на сегодняшний день действует вне определенного процесса. Вот что на самом деле должно нас всех волновать", - говорит Баширов.

Это подчеркивает и Парфентьев. Все происходящее похоже на какое-то непотребство. Все действуют в духе "мы слышали", "нам сказали". Но такого в правовом государстве быть не должно.

Накануне Минцифры сообщило, что было подано более 20 тыс. заявлений о регистрации. Зарегистрировано уже более 5 тыс. страниц, но около 2,5 тыс. заявок отклонено. Чаще всего в описании канала/страницы не размещен номер заявки, по которому Роскомнадзор определяет принадлежность канала автору заявления. Также неверно указываются данные. Некоторые не достигли порога в 10 тыс. подписчиков.

Невключение в реестр Роскомнадзора не повлечет за собой моментального запрета. Но блоги и каналы, не отмеченные значком Роскомнадзора, не смогут размещать рекламу, собирать донаты, а их сообщения нельзя будет репостить. Уже с 1 января Роскомнадзор получит право требовать от администрации соцсетей ограничивать доступ к тем блогам и каналам, чьи владельцы не предоставят данные о себе. Но на каком правовом основании, если для самой регистрации блогеров нет правовой базы?

Минцифры России (VK)

💙 Миллион электронных медицинских свидетельств о рождении выдали в роддомах

Почти половина семей выбирает в роддоме электронное медицинское свидетельство о рождении. Таким способом было подтверждено появление на свет уже 1,1 млн детей.

Медицинское свидетельство — это первый документ ребёнка, который получают, чтобы оформить свидетельство о рождении. Электронная версия позволяет зарегистрировать рождение ребёнка онлайн и получить ряд услуг ещё до того, как родители заберут в загсе свидетельство о рождении.

За 2,5 года сервисом «Рождение ребёнка» на Госуслугах воспользовались более 620 тыс. раз — онлайн было зарегистрировано рождение каждого пятого малыша.

❗️ Если оформить электронное медицинское свидетельство на папу, все хлопоты по получению документов он сможет взять на себя.

Суперсервис «Рождение ребёнка» позволяет:
➖ зарегистрировать рождение онлайн и получить бумажное свидетельство о рождении в удобном загсе
➖ получить СНИЛС
➖ узнать ИНН
➖ оформить полис ОМС
➖ записать ребёнка в детский сад
➖ получить маткапитал и другие выплаты

Экономьте время для близких — оформляйте документы онлайн.