​​​​Положения закона о кибербезопасности цифровых продуктов (Cyber Resilience Act, CRA) были согласованы Европарламентом и Советом Евросоюза

Документ предусматривает ввод обязательных требований по кибербезопасности для всех продуктов и программного обеспечения на рынке ЕС. К продуктам с разной степенью риска в области кибербезопасности будут предъявляться различные требования (то есть, чем опаснее потенциальные риски, тем эти требования будут выше).

✓ Одним из ключевых требований, включенных в CRA, является требование как к производителям программного обеспечения, так и продуктов «интернета вещей» (Internet of Things) (например, биометрических считывателей, "умных" домашних помощников и камер частной безопасности) сообщать об инцидентах кибератак и обнаруженных уязвимостях и неисправностях продуктов.
✓ Производители должны будут проводить предварительную оценку рисков и сообщать, какие требования безопасности могут применяться к создаваемому ими продукту. 
✓ Поддержка безопасности должна будет обеспечиваться в течение не менее 5 лет (если продукт не имеет более короткий ожидаемый срок эксплуатации).

✓ Любое обновление системы безопасности, происходящее в течение жизненного цикла продукта, должно оставаться доступным пользователям в течение 10 лет или оставшегося периода поддержки (в зависимости от того, какой срок больше).
✓ Меры обеспечения безопасности «критически важных» продуктов потребуют проведения аудита безопасности сертифицированной организацией. Окончательный список «критически важных» продуктов еще не опубликован, однако он, скорее всего, будет включать как программное обеспечение (например, антивирусы или VPN-сервисы), так и hardware-устройства.

Закон будет применяться ко всем товарам, которые прямо или косвенно подключены к какому-либо другому устройству или сети передачи данных.

На сегодня к части продуктов на рынке Европы — автомобилям, медицинскому оборудованию и продукции аэрокосмической отрасли — уже применяются подобные требования. Закон призван заполнить пробелы и сделать законы в области кибербезопасности более взаимосвязанными.

CRA вступит в силу на 20-й день после его публикации в официальном журнале ЕС. 

У организаций, на которые распространяется действие CRA, будет 36 месяцев, чтобы привести системы безопасности выпускаемых ими продуктов в соответствие новым требованиям.

Также установлен и более ограниченный 21-месячный срок, по истечении которого у производителей возникнет обязательством сообщать об киберинцидентах и обнаруженных уязвимостях.

#ЕС #Евросоюз #кибербезопасность #новости_oт_DRCQ

Мало кто обратил внимание на новость КазТАГа о задержании Улана Мадиева - бывшего высокопоставленного сотрудника агентства по противодействию коррупции. Мадиев отвечал за оперативную часть громкого хоргосского дела десятилетней давности, когда борцы с коррупцией изобличили сотрудников КНБ в поборах на границе с Китаем. В результате два главных чекиста в этой истории Талгат Жакаев и Ирлан Абдрахманов получили по 17 лет лишения свободы, другие фигуранты отхватили от 5 до 16 лет. Все уже освободились, насколько я знаю.
Благодаря Хоргосу Кайрат Кожамжаров приобрел славу непримиримого борца с коррупцией, у меня даже есть знакомые, считающие Кайрата Пернешовича своим кумиром. Пиком карьеры Кожамжарова стала должность Генерального прокурора, правда, из этого кабинета его попросили за день до ухода Елбасы на пенсию. Потом Кожамжаров занимался законотворческой деятельностью в Сенате, а в январе этого года его отправили на вольные хлеба.
А в прошлом году, после январских событий, Генеральная прокуратура начала разбираться, насколько законным было то расследование по Хоргосу. Действующие сотрудники КНБ с большим нетерпением ждут, что действия кожамжаровских пацанов будут аннулированы, а все осужденные, уже отбывшие сроки, - реабилитированы.
По всей видимости, проверка дала свои плоды, раз Мадиева задержали. По моим данным, его подозревают в пытках задержанных, как и еще двух оперативников, они тоже арестованы. Показания дали не только потерпевшие, но и их сокамерники, пусть и спустя 10 лет.
Вот теперь интересно, что скажут сами арестованные - дадут ли они какие-то показания на других людей из команды КП?

📣Уполномоченные операторы стран ЕАЭС по работе с навигационными пломбами подписали соглашение о взаимодействии.

В подписании приняли участие директор ООО «АрмДжиПиЭС» Артур Акопян (Армения), первый заместитель генерального директора РУП «Белтаможсервис» Александр Скачковский (Беларусь), директор ТОО «Институт космической техники и технологий» Разия Буралхиева (Казахстан), Председатель Ассоциации международных автомобильных перевозчиков Кыргызской Республики Туркмен Боотаев, генеральный директор ООО «Центр развития цифровых платформ» Артем Попов (Россия), а также Председатель Коллегии ЕЭК Михаил Мясникович и министр по таможенному сотрудничеству ЕЭК Эльдар Алишеров.

💬«Подписанное соглашение – важный шаг для обеспечения безопасности и надежности транспортировки товаров в рамках нашего Союза. Он отражает стремление государств-членов к совершенствованию процедур отслеживания перевозок для содействия честной конкуренции и безопасности потребителей», – подчеркнул Михаил Мясникович.

В Таразе бывший замакима задержан и помещен в изолятор временного содержания

Сегодня вечером Антикор поместил в ИВС бывшего заместителя акима Тараза Нурбола Калдыбаева, передает Orda.kz.

Редакции стало известно, что Калдыбаев подал в отставку 21 ноября. Он курировал сферы строительства и ЖКХ.
По нашей информации, чиновник обвиняется по части 4-й статьи 189 УК (Присвоение или растрата вверенного чужого имущества). Нанесенный чиновником ущерб следствие оценивает в 200 млн тенге.

Мы писали, что в Таразе в микрорайоне «Улы Дала» сдали в эксплуатацию недостроенные дома. И в таком опасном для людей состоянии приняли в эксплуатацию и юридически оформили госприем. В «Улы Дала» сейчас активно возводится жилой массив. На два здания потратили больше 1,2 млрд тенге.

t.me/orda_kz

Как получить откат и остаться на свободе

#КАЛАШНИКОВА

В Бостандыкском суде изобрели способ прятать уголовные приговоры от любопытных глаз.

https://ratel.kz/scandal/kak_poluchit_otkat_i_ostatsja_na_svobode

О внесении изменений и дополнений в некоторые законодательные акты Республики Казахстан по вопросам информационной безопасности, информатизации и цифровых активов
https://online.zakon.kz/Document/?doc_id=33373359

Изменения в Правила определения предельных цен оптовой реализации товарного газа на внутреннем рынке Республики Казахстан и предельных цен сжиженного нефтяного газа, реализуемого в рамках плана поставки сжиженного нефтяного газа на внутренний рынок Республики Казахстан вне товарных бирж»
https://online.zakon.kz/Document/?doc_id=32518220

Паразити́зм (от др.-греч. παράσιτος «нахлебник») - форма отношений между видами, при котором один из них (регулятор) в течение длительного времени использует другого (оператор связи) в качестве источника результатов.

07.11.23г. утвержден нацпроект «Доступный интернет». Ключевая цель – Интернет 100 Мбит/с до 2027 года. Неоднократно писал, что это устаревшая цель, но сегодня не об этом.

В пресс релизе сказано, что на его реализацию будет потрачено >1,5 трлн тенге из которых >1,3 трлн внебюджетные.

Что это за нацпроект в котором >90% не нацбюджет?

Перевожу с чиновничьего на человеческий. 90% нацпроекта это копипаст планов развития операторов связи. Минцифры обещает что группа компаний Казактелеком (крупнейший игрок) и другие операторы исполнят свои обещания перед акционерами (планы развития до 2027 года).

За арбитраж чужих обещаний минцифры возьмет $350M, но уже из нацбюджета.

Для понимания. Если включить в нацпроект развитие China Mobile, ничего не изменится, кроме цифр на бумаге.

Потёмкинские деревни.

ПЛАМЯ СТРАСТИ
36-летний житель Астаны сжег Land Cruiser из чувства ревности и теперь проведет в тюрьме 6 лет.
На днях в столице был оглашен приговор по делу 36-летнего Алькуата Аманжолова, обвиняемого в довольно редком преступлении - умышленном уничтожении чужого имущества.
Как выяснилось, драма разыгралась в одном из дворов на проспекте Момышулы жарким летом 2023 года. В тот вечер Аманжолов решил пообщаться со своей знакомой, но она проводила время с другим мужчиной.
А другой мужчина приехал на свидание на 10-летнем Toyota Land Cruiser 200. Он находился с девушкой в квартире и открывать дверь третьему лишнему, то есть Аманжолову, наотрез отказался.
Тогда Аманжолов набрал бензин в бутылку, облил японский внедорожник конкурента и поджег его, после чего скрылся с места преступления.
Поймали его быстро - во-первых, именно Аманжолова назвали главным подозреваемым, а во-вторых, возле машины нашли следы его обуви. Уже через две недели он был арестован и с того момента находится в следственном изоляторе.
Наш герой не стал отрицать вину и во все чистосердечно признался, пообещав вернуть деньги за машину, когда появится такая возможность.
Как выяснилось, сгоревшая машина принадлежала другой женщине - она и была признана потерпевшей. Свой ущерб она оценила в 30 миллионов тенге, хотя на рынке такой джип стоит порядка 25.
В итоге суд признал виновным Алькуата Аманжолова и назначил ему наказание в виде 6 лет лишения свободы. Кроме того, он должен отдать потерпевшей 25 миллионов.
А еще суд наложил арест на автомобиль Аманжолова. Оказалось, что он тоже ездит на Toyota Land Cruiser 200.
@Kozachkow

Изменения в правила выдачи, хранения, отзыва регистрационных свидетельств и подтверждения принадлежности и действительности открытого ключа электронной цифровой подписи корневым удостоверяющим центром Республики Казахстан, удостоверяющим центром государственных органов и национальным удостоверяющим центром Республики Казахстан
https://online.zakon.kz/Document/?doc_id=33132429