Скачать [Код ИБ Академия] Директор по кибербезопасности 8.0. Модуль 2

Kail · 02.07.2026

Работа с регуляторами и юридические аспекты

Реальные кейсы проверок ФСТЭК, судебная практика по уголовным делам CISO, практикумы по 152-ФЗ и КИИ — всё, что нужно, чтобы пройти проверку и не сесть.

Изменения законодательства 2025–2026

Ужесточение требований к разработке ПО и организациям КИИ
Особые требования к документам по защите информации
Усиление норм защиты ПДн и коммерческой тайны
Расширение контрольных функций регуляторов

117 Приказ ФСТЭК — что меняется для CISO

Принципиальные отличия от 17 Приказа ФСТЭК
УЗ, классы К1/К2/К3, жизненный цикл ИС, технические меры, СЗИ
Политики, внутренние стандарты и регламенты
Что делать прямо сейчас, чтобы выполнить требования

Разбор громких утечек ПДн 2024–2026

Реальная стоимость утечки: штрафы + иски + репутация
Кто понёс наказание и почему именно он
Можно было предотвратить — и что именно не сделали

Суды по 152-ФЗ: разбор решений

Оборотные штрафы: как считают, от чего отталкиваются
Компенсации морального вреда: тренды 2025–2026
Коллективные иски: насколько это страшно на практике

Обезличивание ПД: что работает в 2026

Приказ РКН №140 (от 19.06.2025): новые требования
Анонимизация = обратимое обезличивание (и всё равно под 152-ФЗ)
Снижение требований к СЗИ через обезличивание
Что выбирают: MOLL, Максировщик, HF Labs, Сфера.Обезличивание

АС МПДн — как теперь проверяет Роскомнадзор

Проверки выросли с 6 тыс. до 78 тыс. сайтов
Что ищут: избыточная обработка, отсутствие Политики
БД за пределами РФ, неуведомление РКН
Плановые и внезапные проверки без уведомления

Оборотные штрафы 2025–2026: прайс

1–10 тыс. записей — до 5 млн ₽
100 тыс.+ записей — до 15 млн ₽
Биометрия — 15–20 млн ₽
Неуведомление об утечке — 1–3 млн ₽

Тренды 2025–2026 и минимизация рисков

«Токсичные» согласия — что нельзя в 2026
Отраслевые стандарты обработки ПД, спецоператоры
ГОСОЗЕРО: госзапросы обезличенных ПД для обучения ИИ