tag:blogger.com,1999:blog-4065770693499115314.post7099820331916914805..comments2023-10-02T12:01:53.774+03:00Comments on Бизнес без опасности: Документы ЦБ/АРБ утвержденыАлексей Лукацкийhttp://www.blogger.com/profile/08434361034703403028noreply@blogger.comBlogger8125tag:blogger.com,1999:blog-4065770693499115314.post-80009229144275881822010-06-13T13:53:20.269+04:002010-06-13T13:53:20.269+04:00КоАП - это федеральный закон. ФОИПы и отраслевые р...КоАП - это федеральный закон. ФОИПы и отраслевые регуляторы не имеют права разрабатывать и вводить в действие ФЗ - это прерогатива законодательной, а не исполнительной власти.<br /><br />Что касается ФСТЭК, то п.2 ПП-781 "утвердить" касается и документов ЦБ ;-) Их утвердили ;-)Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-64703992219529491452010-06-11T11:06:23.174+04:002010-06-11T11:06:23.174+04:00Вопрос все таки не поняли.
Спрошу по аналогии.
Ес...Вопрос все таки не поняли.<br /><br />Спрошу по аналогии.<br />Если АРБ разработает свой отраслевой КоАП и банковская организация его примет в качестве обязательного для себя, она уже может не руководствоваться официальным КоАП, то есть он на нее не будет распространяться?<br /><br />Вот в проекте Резника например есть такое дополнение:<br />"Федеральными законами, определяющими случаи обязательной обработки персональных данных и (или) особенности обработки персональных данных, государственные органы, в пределах своих полномочий, могут наделяться правом принимать нормативные правовые акты по отдельным вопросам обработки персональных данных".<br /><br />Какой-никакой, но все таки юридически правильный путь для создания отраслевых стандартов.<br />Вот только планируемый к вступлению в силу 1 июня проект изменений, насколько понимаю, благополучно был отложен до осени, и дай бог будет принят хотя бы к декабрю.<br /><br />Сейчас же есть требование ПП РФ №781 "2. ФСТЭК утвердить ... нормативные правовые акты и методические документы...". Но все почему то считают, что согласование каких-то там документов заместителями начальников и начальниками управлений это то же самое что _утвердить_? А как же слова, что <br />нормативные акты должны быть подписаны только директором ФСТЭК? <br /><br />И кстати, кем были согласованы документы АРБ, все тот же достопочтенный "Начальник 2-го управления ФСТЭК А.В. Куц"?Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-16655661191975574982010-06-11T10:35:20.059+04:002010-06-11T10:35:20.059+04:00joky: У отраслевого стандарта нет никакого статуса...<b>joky:</b> У отраслевого стандарта нет никакого статуса, о чем ЦБ постоянно говорит на мероприятиях. Вы просто принимаете документы как стандарт организации и тогда для вас они становятся обязательными. Если не принимаете, то действуете в рамках документов регуляторов - нынешних и будущих.Алексей Лукацкийhttps://www.blogger.com/profile/08434361034703403028noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-84605834531406250722010-06-10T14:17:42.080+04:002010-06-10T14:17:42.080+04:00Baevsky пишет...
Все остальные, думаю, будут "...Baevsky пишет...<br />Все остальные, думаю, будут "слизывать" с ваших доков.<br /><br />Не совсем "слизали" - http://www.a-datum.ru/forum/viewtopic.php?f=49&t=371 :-D<br /><br />Алексей Т. пишет...<br />ЗАчем городили огород пока непонятно, посмотрим, поработаем и с ними.<br /><br />Подождите, пока опубликуют ПП330-2010 - тогда поймете ;)Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-6398623262700942502010-06-10T13:34:03.485+04:002010-06-10T13:34:03.485+04:00Главный вопрос - где утвержденные доки? Если проек...Главный вопрос - где утвержденные доки? Если проекты, которые висели в интернете стали документами, то они не противоречат 781, и по-моему даже несколько превышают требования 58 приказа. ЗАчем городили огород пока непонятно, посмотрим, поработаем и с ними. :-)Алексей Т.https://www.blogger.com/profile/18336548034862391527noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-66396571821573357942010-06-10T13:22:24.554+04:002010-06-10T13:22:24.554+04:00Joky, мероприятия (организационно-правовые) почти ...Joky, мероприятия (организационно-правовые) почти такие же что и в 781 (они не противоречат друг другу) - разница только в подходе классификации, модели угроз и мер защиты.Michaelhttps://www.blogger.com/profile/00716998617293410061noreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-71455933447124723902010-06-10T13:08:15.741+04:002010-06-10T13:08:15.741+04:00Только мне показалась веселой фраза "... стан...Только мне показалась веселой фраза "... стандарты и иные документы по стандартизации подлежат обязательному исполнению в организациях, если они добровольно принимают решение об их введении"?<br /><br />И опять же, осталось объяснить почему, если я решу выполнять требования документов, принятые АРБ (негосударственной некоммерческой организацией), то могу не выполнять требования документов, разработанных во исполнение постановления правительства РФ №781?<br /><br />Все таки юридический статус отраслевых стандартов пока висит в воздухе...Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-4065770693499115314.post-42587520219315189402010-06-10T11:36:22.524+04:002010-06-10T11:36:22.524+04:00Поздравляю!
Первый шаг сделан.
Все остальные, дум...Поздравляю! <br />Первый шаг сделан.<br />Все остальные, думаю, будут "слизывать" с ваших доков.Baevskyhttps://www.blogger.com/profile/11478548541359454050noreply@blogger.com