Вступил в силу ФЗ "Об электронной подписи"

Вступил в силу ФЗ "Об электронной подписи"

Вчера, 8 апреля, вступил в силу Федеральный закон Российской Федерации от 6 апреля 2011 г. №63-ФЗ "Об электронной подписи". Новый нормативный акт прибыл на смену прежнему - от 10 января 2002 года N 1-ФЗ "Об электронной цифровой подписи", - который будет считаться утратившим силу с 1 июля 2012 года.


Одной из особенностей нового закона является четкая регламентация работы различных элементов инфраструктуры создания и проверки электронных подписей и их ключей, которая призвана решить ряд существующих ныне проблем и ликвидировать препятствия, мешающие более активному внедрению новых средств аутентификации документов. В частности, разработчики закона указывают на отсутствие в нашей стране "единого домена цифрового доверия - всероссийского пространства признания законно выданных сертификатов цифровой подписи"; кроме того, по их мнению, "назрела необходимость либерализации условий деятельности удостоверяющих центров, фирм, занимающихся созданием и поставкой криптографического оборудования и соответствующего программного обеспечения".

Также новый закон вводит разделение электронных подписей по признаку степени их надежности. Законодатели предлагают различать простую, неквалифицированную усиленную и квалифицированную усиленную электронные подписи; для каждого типа в законе есть описание и перечень предъявляемых требований. Оговаривается, что простая и неквалифицированная ЭП позволят считать ту или иную информацию электронным документом, равнозначным собственноручно подписанному документу на бумажном носителе - но только в случаях, установленных федеральными законами, другими правовыми актами или соглашениями между участниками обмена данными. В свою очередь, информация, сопровождаемая квалифицированной ЭП, будет считаться эквивалентом собственноручно подписанного "бумажного" документа в любых обстоятельствах, кроме тех случаев, когда нормативные акты требуют составлять документ исключительно на бумаге.

Закон подробно описывает полномочия федеральных контрольно-надзорных органов, условия использования подписей и порядок их признания, обозначает задачи удостоверяющих центров (в том числе аккредитованных) и регламентирует работу с сертификатами проверочных ключей, а также отдельно оговаривает вопросы, связанные с выдачей и обработкой квалифицированных сертификатов. Заметим, что в интересах совместимости законодательных норм прежние ключи и подписи, оформленные в соответствии с условиями ФЗ "Об электронной цифровой подписи", будут считаться квалифицированными.

В "Российской газете" размещены полный текст закона и краткие комментарии к нему.

Письмо автору

" />

Staffcop добавил файловый сканер и перехват данных в MAX на Windows

В Staffcop (входит в экосистему «Контур») вышло обновление, которое добавляет больше инструментов для расследования инцидентов и профилактики утечек. Самое важное нововведение — файловый сканер для инвентаризации данных и перехват переписки в MAX на Windows.

Новый файловый сканер собирает информацию о файлах на рабочих станциях и в хранилищах, анализирует их содержимое и передаёт результаты на сервер.

Данные автоматически раскладываются по категориям, после чего с ними проще работать: настраивать доступы, политики, назначать метки. Для ИБ-специалистов добавили удобные фильтры и поиск — это упрощает разбор результатов и помогает быстрее находить чувствительные данные и потенциальные риски.

Кроме того, Staffcop теперь учитывает метки, которые проставляет «Спектр.Маркер», и использует их в метаданных файлов. Это позволяет точнее применять политики и ускоряет расследование инцидентов: информация из двух систем анализируется автоматически.

В части контроля коммуникаций добавлен перехват переписки в мессенджере MAX на Windows, а также WebWhatsApp на Linux. Это даёт возможность анализировать сообщения, фиксировать нарушения и выявлять признаки передачи защищаемой информации через несанкционированные каналы.

Разработчики также переработали обработку данных: ускорили извлечение текста и выделение слов-триггеров. Новый механизм спуллера распределяет нагрузку при приёме данных от агентов, что снижает риск просадок производительности и ошибок при работе с большими объёмами информации.

Появился обновлённый драйвер контроля клавиатуры — он позволяет надёжнее фиксировать ввод паролей при входе в систему. Это расширяет возможности контроля рабочих станций и помогает выявлять слабые пароли, несанкционированные учётные записи и попытки доступа.

Обновили и утилиту удалённой установки агентов: теперь можно гибче задавать правила установки и исключения, что особенно актуально для сложной инфраструктуры. Добавлена поддержка Rutoken на Windows для контроля использования токенов, а в интерфейсе появилась информация о сроке окончания технической поддержки сервера — чтобы администраторам было проще планировать обновления и продление поддержки.

RSS: Новости на портале Anti-Malware.ru