Облака и персональные данные: что можно переносить, а что нельзя
Компания хочет убрать CRM и базу клиентов в облако. Разбираем локализацию, договор с провайдером, доступы, резервные копии и план выхода — без юридического языка.
⚖️ Раздел
Законы
152-ФЗ, 187-ФЗ, приказы ФСТЭК и ФСБ — человеческим языком, с датами и последствиями.
7 материалов · от простого к сложному
Сертификация средств защиты: что на самом деле подтверждает сертификат
Зачем нужны сертифицированные средства защиты, что проверяет ФСТЭК, как читать сертификат и почему он не гарантирует отсутствие уязвимостей.
Проверка Роскомнадзора: что смотрят и как готовиться
Что проверяют у оператора персональных данных, какие документы просят, где чаще всего находят нарушения и как подготовиться без паники.
Приказ ФСТЭК № 117 (2025): что изменилось для государственных систем
С 1 марта 2026 года действуют новые требования к защите информации в ГИС. Разбираем, почему заменили приказ № 17, кого это касается и что делать с действующим аттестатом.
Критическая информационная инфраструктура: что это и кому обязательно
Что такое КИИ, как водоканал получает категорию значимости, зачем нужна ГосСОПКА и какие документы регулируют защиту — без юридического языка.
Приказ ФСТЭК № 21: что он требует и что меняется в 2026 году
Уровни защищённости, выбор мер и переход на новый приказ ФСТЭК с 1 сентября 2026 года — на примере стоматологии, которая впервые разбирается с защитой данных.
Закон о персональных данных: 152-ФЗ простыми словами
Почему закон появился, где проходит граница персональных данных, кто отвечает за утечку и что на самом деле означает «согласие». Разбираем на истории одной кофейни.