Минцифры России (VK)

👨‍💻 Защита персональных данных: какая ответственность ждёт за утечки

Государственная Дума приняла во втором и третьем чтениях поправки, ужесточающие ответственность за утечки персональных данных. Теперь компании, которые недобросовестно относятся к защите информации, ждут оборотные штрафы, а злоумышленников, продающих украденные данные, — тюремные сроки.

Что меняется
➖ вводятся оборотные штрафы для компаний за повторные утечки — от 1 до 3% годовой выручки
➖ минимальный размер оборотных штрафов — от 20 млн рублей, максимальный — 500 млн рублей
➖ штраф могут снизить, если нет отягчающих обстоятельств, а инвестиции компании в информационную безопасность на протяжении трёх лет составляли не менее 0,1% от выручки и компания соблюдала требования к защите данных
➖ штрафы для должностных лиц при утечках персональных данных составят до 2 млн рублей
➖ за нарушение порядка обработки биометрии юридических лиц ждут штрафы до 2 млн рублей, должностных лиц — до 1 млн рублей
➖ за кражу и незаконное использование персональных данных вводится уголовная ответственность — вплоть до 10 лет лишения свободы

Почему это важно
Дополнительная ответственность подтолкнёт бизнес инвестировать в развитие инфраструктуры безопасности и защиту персональных данных пользователей. Компаниям будет проще вложить средства в кибербез, чем раз за разом платить оборотные штрафы. Угроза уголовного преследования станет дополнительным сдерживающим фактором для злоумышленников.

Онлайн-олимпиада "Безопасный интернет" пройдет с 26 ноября по 23 декабря

26 ноября. /ТАСС/. Всероссийская онлайн-олимпиада "Безопасный интернет" для учеников 1-11-х классов школ пройдет с 26 ноября по 23 декабря 2023 года. Об этом журналистам сообщили в оргкомитете олимпиады.

"С 26 ноября по 23 декабря состоится всероссийская онлайн-олимпиада "Безопасный интернет", направленная на повышение уровня киберграмотности подрастающего поколения. Ученики 1-11-х классов смогут проверить и улучшить свои навыки безопасного пользования интернетом и цифровыми устройствами", - рассказали в оргкомитете.

Как отметили в оргкомитете, в процессе выполнения заданий школьники учатся создавать надежные пароли и безопасно использовать социальные сети. Также участники смогут узнать, как совершать онлайн-покупки и при этом защитить свои личные данные. В оргкомитете подчеркнули, что полученные знания станут основой цифровой грамотности детей и помогут увереннее ориентироваться в виртуальном пространстве.

На выполнение заданий олимпиады ребенку отводится 60 минут. Чтобы принять участие, необходимо зарегистрироваться на сайте олимпиады или войти с логином и паролем от "Учи.ру". "Задания олимпиады адаптированы под разные возрастные группы, выполнять их можно дома при возможном участии родителей. Все участники соревнования получают сертификат, грамоту или диплом в зависимости от результата, учителя - благодарственные письма", - добавили в оргкомитете.

Вице-премьер - руководитель аппарата правительства РФ Дмитрий Григоренко, чьи слова приводятся оргкомитетом, отметил, что интернет-среда постоянно развивается, но вместе с новыми возможностями возникают и риски для цифровой безопасности. "Всероссийская олимпиада "Безопасный интернет" предоставляет школьникам уникальную возможность проверить свои знания и навыки в этой важной области. В этом году мероприятие охватит широкий спектр актуальных вопросов цифровой грамотности, включая использование искусственного интеллекта, распознавание спама и безопасное взаимодействие с цифровыми платформами. Впервые участие в олимпиаде смогут принять не только учащиеся младших и средних классов, но и старшеклассники", - рассказал Григоренко.

Олимпиада организована АНО "Национальные приоритеты" при поддержке национального проекта "Цифровая экономика", Минцифры России и Авито, она проходит на образовательной платформе "Учи.ру".

Совфед пригласил главу Минцифры на пленарное заседание 11 декабря
https://www.pnp.ru/politics/sovfed-priglasil-glavu-mincifry-na-plenarnoe-zasedanie-11-dekabrya.html

Министр цифрового развития, связи и массовых коммуникаций Максут Шадаев приглашен на пленарное заседании Совета Федерации 11 декабря в рамках правительственного часа. Такое решение приняли на пленарном заседании верхней палаты парламента 27 ноября.

Провайдеры дополнят реестр // Хостинг может стать более прозрачным для надзора
https://www.kommersant.ru/doc/7329388

Минцифры предложили дополнить перечень сведений о хостинг-провайдерах (предоставляют услуги виртуального размещения данных и сайтов), содержащиеся в реестре Роскомнадзора, сведениями о производительности и вычислительной мощности инфраструктуры провайдера, а также информацией о лицах, которым предоставлены эти мощности. Это следует из проекта постановления министерства, размещенного на портале regulation.gov.ru в конце ноября. Если постановление будет принято, то вступит в силу 1 января 2025 года.

Так, Минцифры предлагает разрешить Роскомнадзору запрашивать у хостинг-провайдеров данные для физлиц — страну выдачи удостоверяющих документов, для юрлиц РФ или иностранных компаний — наименование и ИНН, сетевые адреса и доменные имена, выданные провайдером.

Соответствующий запрос служба сможет делать в случае выявления рисков устойчивости сети, срок предоставления информации — четыре часа с момента запроса. В Минцифры “Ъ” говорят, что «речи о передаче персональных данных не идет», а нововведения усовершенствуют безопасность инфраструктуры и защитят пользователей. В Роскомнадзоре объясняют, что данные нужны для выявления потенциальных источников компьютерных атак на российскую инфраструктуру, а также для оценки рисков возникновения угроз. «Сведения о вычислительной мощности предоставляются на основании запроса не чаще двух раз в год»,— поделились там.

Сейчас формируется дополнительный перечень сведений, представляющих коммерчески чувствительную информацию как для провайдеров, так и для клиентов, отмечает директор облачного бизнеса ITGLOBAL.COM Евгений Свидерский. К раскрытию таких данных необходимо подходить осторожно: крупные компании обычно избегают публичного анонса размещения в конкретном облаке для минимизации потенциальных рисков кибератак на свою инфраструктуру: «Передача такой информации будет противоречить условиям NDA, который является неотъемлемой частью всех крупных контрактов».

Власти готовят норму, чтобы каждый второй монитор, продаваемый на госзакупках, был российским. Сейчас их доля 3%

Как стало известно CNews, Минпромторг и Минцифры предложили повысить обязательную минимальную долю закупок госкомпаниями и госструктурами отечественных мониторов с 3% до 50%. Об этом CNews сообщил представитель Минпромторга.

«В рамках проработки нового акта по национальному режиму Минпромторгом направлено проработанное совместно с Минцифры предложение по увеличению минимальной доли закупок мониторов до 50%, — отметили в министерстве. — Данное предложение сформировано с учетом достигнутых показателей минимальной доли в рамках закупок по Федеральному закону от 18.07.2011 № 223-ФЗ и реализации государственными корпорациями и организациями с государственным участием стратегий цифровой трансформации».

Инициатива министерств действует в рамках проработки на площадке Аппарата Правительства России. Речь идет о проекте постановления Министерства финансов о «Новых правилах национального режима для закупок». На данный момент проект проходит стадию общественного обсуждения и вступит в силу 1 января 2025 г.

Сейчас госучреждения должны закупать только 3% российских мониторов от общего количества. 19 ноября 2024 г. CNews писал, что Ассоциация производителей компьютеров и периферийного оборудования 26.20 попросила Правительство России увеличить обязательную долю закупок российских мониторов с 3% до 80%. В Ассоциацию 26.20 входят: «Бештау», RDWComputers, «Промобит» и другие.

Правительство учредило премии в области детской и подростковой литературы
http://government.ru/news/53579/

Постановление от 28 ноября 2024 года №1659

Постановление правительства, разработанное Минцифры в целях повышения эффективности межведомственного информационного обмена и обеспечения качества государственных данных, подписано и опубликовано на официальном портале правовой информации.

Документ вносит изменения в положение о системе межведомственного электронного взаимодействия (СМЭВ), положение о федеральной государственной информационной системе «Единая информационная платформа национальной системы управления данными» (ФГИС ЕИП НСУД) и правила межведомственного взаимодействия при предоставлении госуслуг – для синхронизации процессов обмена данными посредством СМЭВ и процессов управления данными при помощи ФГИС ЕИП НСУД.

Минцифры России (VK)

👍 Помогаем разработчикам и компаниям: добровольное подтверждение ИТ-компетенций

Минцифры запускает эксперимент, который позволит разработчикам ПО подтвердить свои навыки и получить сертификат ИТ-компетенций. Эта инициатива разработана по запросу ИТ-сообществ. Наша цель — предоставить гражданам бесплатный инструмент для подтверждения собственного уровня владения различными ИТ-компетенциями.

Сегодня на рынке установился дисбаланс джунов и сеньоров. Эксперимент позволит сделать рынок более прозрачным и откроет новые перспективы для всех его участников.

Кто может участвовать
Разработчики ПО, независимо от уровня образования и места работы. Участие добровольное и бесплатное, подтвердить компетенции можно онлайн.

Как это будет работать
⚫️ Разработчик регистрируется на платформе подтверждения ИТ-компетенций
⚫️ Проходит тестирование и выполняет практические задания
⚫️ Получает сертификат ИТ-компетенций в электронном виде в личном кабинете на Госуслугах

❗️ Личные данные разработчика никто не сможет увидеть. Если специалист захочет, он сможет прислать этот сертификат своему потенциальному работодателю или просто проверить свои силы в профессии.

Для чего эксперимент
➖ Сертификат подтверждает знания и навыки, востребованные на рынке труда
➖ Работодатели смогут учитывать эти сертификаты при подборе сотрудников

Эксперимент продлится до 31 декабря 2026 года. Оператор платформы компетенций будет назначен из числа организаций, подавших предложения.

Росреестр (VK)

📊 #ЦифраДня Более 24 млн экспресс-выписок из ЕГРН получили россияне на Едином портале госуслуг. Эта услуга была выведена на ЕПГУ с 1 марта 2023 года. Теперь граждане могут заказать экспресс-выписку из ЕГРН бесплатно в онлайн-режиме и получить её в течение нескольких секунд. Данный проект мы реализуем совместно с Минцифры.

💻 Добавим, что в 2023 году на портал были выведены все наши услуги, включая кадастровый учёт, регистрацию прав и предоставление сведений из ЕГРН. Заявитель может проследить выполнение запроса в личном кабинете.

💬 «В целом по сравнению с 2020 годом доля электронных услуг Росреестра выросла в 3 раза – до 59%. Доля электронной ипотеки - в 9 раз, до 82,3%, и зарегистрировать её можно в течение одного рабочего дня. Доля электронной регистрации договоров долевого участия выросла в 4,3 раза, до 86,7%. Это позволило повысить доступность и удобство получения госуслуг в сфере недвижимости для граждан и бизнеса», – отметил глава ведомства Олег Скуфинский.

IT-компании говорят о росте числа вовлеченных в преподавание в вузах сотрудников

Крупные игроки IT-отрасли в 2024 г. вовлекали в преподавание в российских вузах от 900 до 1000 своих работников, или 6–7% от всех профильных сотрудников, рассказали представители Т-банка, VK и других компаний. Несмотря на увеличение числа преподавателей-практиков из сферы IT за последний год, в общероссийском масштабе их все равно недостаточно для восполнения дефицита кадров, считают опрошенные «Ведомостями» эксперты. Минцифры, в свою очередь, планирует сделать включение аккредитованных IT-компаний в образовательный процесс обязательным условием для сохранения ими льгот, сообщил представитель пресс-службы министерства.

IT-компании привлекают своих сотрудников к преподаванию в вузах, потому что им требуются кадры под свой стэк (набор) технологий, под конкретные языки программирования и т. д., сказал «Ведомостям» руководитель Лаборатории цифровой трансформации образования НИУ ВШЭ Иван Карлов. Кроме этого есть нехватка качественных middle и senior специалистов, для подготовки которых нужна более основательная, чем онлайн-курсы, база. Она должна включать навыки алгоритмического мышления, логики и системного анализа. «А это уже вузовская подготовка. То есть для бизнеса сотрудничество с вузами – это работа на перспективу. Они [компании] видят тех студентов, у которых есть потенциал и которые могут быстро пройти этот карьерный путь», – пояснил он.

Преподаватели-практики привносят в образовательный процесс реальные бизнес-кейсы и сейчас вузы часто самостоятельно ищут IT-компании, с которыми они могли бы сотрудничать, сказал Карлов. В масштабах страны ситуация с такими партнерствами разная: одни вузы активно работают с бизнесом, другие – придерживаются традиционной модели образования и назвать в цифрах это соотношение сложно, сказал он.

По мнению Карлова, рост числа сотрудников IT-компаний, которые преподают, есть, и это тренд. «Но этого еще недостаточно», – уверен он. И позиция Минцифры состоит в том, чтобы участия игроков рынка было больше, добавил Карлов.

В августе глава Минцифры Максут Шадаев заявил, что ведомство может обязать с 2025 г. аккредитованные IT-компании инвестировать 5% от сэкономленных благодаря отраслевым льготам средств в обучение студентов профильных специальностей в российских вузах. По его словам, в первую очередь министерство «волнуют кадры, которые крупные IT-компании могут делегировать в вузы для того, чтобы повысить качество обучения».

Сейчас эта инициатива обсуждается с отраслью, и аккредитованные IT-компании проявляют к ней «высокий интерес», сказал «Ведомостям» представитель пресс-службы Минцифры.

Оформить документы, подать заявление в ЗАГС, найти варианты досуга и даже купить дом онлайн, просто добавив его в корзину. Все это можно сделать с помощью цифровых сервисов

Взаимодействие граждан, бизнеса и государства становится проще и быстрее. В этом году 15-летие отмечает портал госуслуг: если раньше на нем было собрано 300 услуг, то сейчас – уже более 1,4 тыс.

Но развитие платформ не стоит на месте. Следующий этап – это объединение онлайн-услуг по принципу «жизненные ситуации»: переезд, открытие бизнеса, получение льгот для многодетной семьи.

Смотрите в новом выпуске «Есть решение» на официальных страницах правительства во «ВКонтакте» и на RuTube, как меняется подход к оказанию государственных услуг и почему так важна работа с данными.

Госкомпаниям готовят софт от российских разработчиков

Минцифры прорабатывает обязательство для госкомпаний закупать решения российских разработчиков ПО, рассказал «Ъ» источник, знакомый с ходом обсуждения инициативы, и подтвердил IT-директор компании DCLogic Михаил Копнин. Сейчас рассматриваются такие параметры для разработчиков, как наличие регистрации в реестре отечественного ПО и выручка от 1–2 млрд до 4 млрд руб. в год. Мера нужна для поддержки отечественных разработчиков, так как госкомпании неохотно покупают решения малых и средних предприятий, «им бывает проще продублировать существующие продукты», объясняет источник «Ъ». В Минцифры не ответили на запрос.

Усредненная оценка объема рынка отечественного ПО в 2023 году составила примерно 1,3 трлн руб. с ростом на 15% относительно 2022 года, говорит партнер технологической практики «ТеДо» Артем Семенихин. А по итогам 2024 года, скорее всего, будет похожая динамика, рынок отечественного ПО вырастет на 10–12%, добавляет он. После ухода западных вендоров бизнес взял импортозамещение «под свой контроль, доверяя IT-автоматизацию важных узлов своей компании своим внутренним IT-службам и разработчикам», так как отечественным разработчикам доверяли меньше, добавляет он.

Порог выручки производителя или разработчика от 1 млрд руб. должен оставить только опытных игроков и только зрелые решения, говорит заместитель гендиректора по продажам интегратора «Аметист» Виталий Фираго. «Во многих сферах мы уже видим конкурентоспособные российские продукты, которые внедряем в том числе для крупных федеральных заказчиков. То, что госкомпании будут ориентированы прежде всего на опытных игроков, скорее всего, пойдет первым на пользу»,— считает он.

Компании с выручкой 1–4 млрд руб. часто находятся на стадии активного масштабирования, и гарантированный спрос со стороны госкомпаний может ускорить их развитие, говорит Михаил Копнин.

Однако важно, чтобы обязательство сопровождалось строгим контролем качества закупаемого ПО и независимыми оценками эффективности внедрения. «Без этого есть риск повышения расходов без технологического прорыва».

При этом не все согласны с необходимостью такой меры. Исполнительный директор АРПП «Отечественный софт» Ренат Лашин считает, что «действующие сегодня рекомендации для госкомпаний об ограничении собственной разработки дублирующих решений в объеме 30% от IT-бюджета являются достаточно действенным механизмом для повышения спроса на тиражируемые отечественные продукты».