Доля законов по регулированию биометрии достигла 25%

Согласно документу, в прошлом году было принято всего 187 нормативных правовых актов, касающихся регулирования ИБ, цифровой экономики, в т.ч. IT, что значительно (на 31%) меньше показателя 2022 года.

Как и в предыдущих периодах, большая часть новых регулирующих документов была принята в сфере цифровой экономики – их доля составила 35%. Сразу следом за ними в рейтинге активности законодателей идут персональные данные (включая биометрические), доля которых по сравнению с 2022 годом увеличилась на 14 процентных пунктов, достигнув 25%. Согласно мнению авторов исследования, это резкое изменение структуры было связано с получением Единой биометрической системой статуса государственной – ее работа потребовала нормативного регулирования, которое должно обеспечить безопасность хранения и обработки персональных данных. Доля нормативных актов по ИБ третья по величине – она составила 20%.

«На четвертом месте оказались нормативные правовые акты, посвященные безопасности КИИ – их доля составляет 8% от всех принятых документов, что на 2 процентных пункта больше, чем в 2022 году. Заметный рост внимания к данной проблеме в последние два года мы связываем с обострением политической обстановки и началом СВО, в результате чего многие российские объекты КИИ подверглись массированным кибератакам», - отметила главный аналитик-эксперт экспертно-аналитического центра ГК InfoWatch Дарья Пырина.

Проанализировали специалисты и активность различных законодательных органов. Так, в 2023 году лидерство по количеству принятых документов за собой сохранило Правительство РФ. При этом доля документов, которые приняло Правительство, значительно упала по сравнению с 2022 годом - с 64,6% до 38,5%. Произошло это за счет увеличения доли документов, разработанных ФСТЭК России, Советом Федерации, Банком России и др.

Всего за последние три года в России было принято 748 документов, регулирующих сферу ИБ, процесс обработки персональных данных, IT и цифровую экономику в целом.

Среди главных инициатив 2023 года, направленных на регулирование ИБ-сферы, аналитики отметили следующие:

В части защиты объектов КИИ и импортозамещения в отчете приведена следующая информация:

Также значимые нововведения появились в области хранения и использования персональных данных (включая биометрические):

Таким образом, в исследовании ГК InfoWatch были отражены все основные тренды отраслевого законодательства, а также приведены примеры документов, оказавших наибольшее влияние на его трансформацию для противостояния санкционному давлению и актуальным рискам информационной безопасности, с которыми российские организации столкнулись за последние три года. 

Заметили неточность или опечатку в тексте? Выделите её мышкой и нажмите: Ctrl + Enter. Спасибо!