Навигатор по законам
Не нужно читать сто страниц юридического текста, чтобы понять суть. Мы объясняем, что требует закон, кого он касается и что будет, если его нарушить. Ссылка на официальный текст — в каждой карточке.
Меняется прямо сейчас
Эти документы вступают в силу или заменяются — следите за датами.
Действует
Закон о персональных данных
Главный закон о том, как можно собирать, хранить и передавать данные людей. Требует основания, согласия, защиты и уведомления об утечках.
Закон о КИИ
Регулирует защиту систем, от которых зависит жизнь страны. Вводит категорирование объектов, требования ФСТЭК и ФСБ, взаимодействие с ГосСОПКА.
Приказ ФСТЭК № 117 (2025)
Новые требования к защите государственных информационных систем. Заменили приказ № 17 от 2013 года. Особое внимание — процессам управления защитой.
Штрафы за утечки (420-ФЗ)
Резко увеличил штрафы за нарушения при обработке персональных данных и ввёл оборотные штрафы за повторные утечки.
Статья 272.1 УК (421-ФЗ)
Ввёл статью 272.1 УК РФ: уголовная ответственность за незаконные сбор, хранение, передачу и использование персональных данных.
Приказ ФСТЭК № 31
Требования к защите промышленных систем управления: сегментация, контроль доступа, мониторинг и безопасность самого оборудования.
Приказ ФСТЭК № 239
Порядок категорирования объектов КИИ: как определить категорию значимости, какие документы оформить и что происходит дальше.
Закон об информации
Базовая рамка: что такое информация, кто такой обладатель информации, как регулируется доступ и зачем защищать данные.
Закон о коммерческой тайне
Как ввести режим коммерческой тайны, какие сведения нельзя скрывать и что нужно сделать, чтобы защита работала.
Закон о биометрии
Отдельный режим для биометрии: согласие, запрет принуждения, Единая биометрическая система и требования к хранению.
ГОСТ Р 56939-2024
Требования к безопасной разработке: анализ кода, проверка зависимостей, тестирование и управление уязвимостями на протяжении жизненного цикла.