Регулятор

Регулятор (регулирующий орган власти) — государственная организация, которая контролирует исполнение требований российского законодательства по защите информации и от потери данных и несанкционированного доступа на объектах госвласти, а также сведений, составляющих гостайну.

Перечень регуляторов

В России к регулирующим органам относятся:

• ФСБ. Обеспечивает безопасность в стране в пределах своих полномочий: например, сертифицирует средства защиты информации.
• ФСТЭК. Реализует и поддерживает политику государства в сфере ИБ, осуществляет взаимодействие между другими ведомствами.
• ФСО. Разрабатывает и реализует госполитику и правовые акты в сфере охраны сведений, которые относятся к гостайне, обеспечивает спецсвязь между органами госвласти.
• Роскомнадзор. Контролирует деятельность средства массовой информации по предоставлению недостоверной информации или утечке сведений, составляющих гостайну. Исполняет функции надзора за соблюдением требований к системам, обрабатывающим персональные данные граждан.
• Минкомсвязи. Разрабатывает и реализует госполитику и нормативно-правовую документацию в сфере ИТ, СМИ, электросвязи и т. д.

Аттестация

Аттестация необходима компаниям, деятельность которых регулируется государством — например, финансовым организациям. Тот же банк работает с персональными данными клиента, содержат в том числе конфиденциальную информацию о счете.

Чтобы финансовая организация могла заниматься обработкой данных, ей необходимо пройти соответствующую аттестацию и выполнять требования ряда положений ЦБ и ГОСТ. Требования, которые предъявляют регуляторы к организациям, должны исполняться в полной мере. В противном случае юрлицо не является аттестованным и не имеет права заниматься обработкой информации, распространение которой ограничено российским законодательством.

Для коммерческих организаций соблюдений требований в сфере ИБ также актуально. Ориентируясь на документы регуляторов, компании разрабатывают собственные нормативно-правовые акты и положения, которые обязательны к исполнению сотрудниками. Для проведения аттестаций компании привлекают представителей регуляторов или соответствующие организации, которые обладают необходимыми лицензиями.