15.10.12

Обо мне, критике и регуляторах

За последнее время многие отметили, что моя риторика в отношении регуляторов поменялась. Кто-то говорит, что я стал их хвалить, кто-то - что перестал их ругать. Пора объясниться, как говорится ;-)

Давайте вспомним, как у нас происходило взаимодействие с регуляторами последние годы. С ходу и не припомнится. Можно сказать никак. Ну иногда находило на регуляторов (точнее на одного из них, на ФСТЭК) озарение и собрав у себя лицензиатов, собирали от них мнение, куда и как развиваться. Учитывая, что многие регуляторы живут еще в середине 90-х годов, эффекта от такого общения было немного, но все-таки... И поэтому буйным цветом расцветала критика регуляторов. Это ж милое дело, высказаться по поводу очередного нормативного творения или высказывания регулятора на какой-либо конференции. Более того, эта критика привела к тому, что регуляторы практически перестали выступать на публичных мероприятиях, а если и выступают, то зачитывают доклад по бумаге и на вопросы стараются не отвечать, предлагая писать запросы. Позиция, кстати, очевидная. Поставьте себя на место регулятора. Если вас ВСЕ и ВСЕ ВРЕМЯ ругают, обвиняют в непрофессионализме и критикуют, то какой будет ваша реакция? Скорее всего такой же - уйти в тину, лечь на дно и ждать когда шумиха поутихнет. Но вернемся к теме поста.

В последнее время ситуация стала меняться. Причем коренным образом. Причины сейчас разбирать не буду - не так уж это и важно. Регуляторы стали идти на контакт. Они стали спрашивать мнения у экспертов. Они стали приглашать поучаствовать, как минимум, в экспертизе, а иногда и в разработке документов. На мой взгляд это колоссальный и позитивный сдвиг в позиции регулятора. Они понимают, что самостоятельно уже не справятся с разработкой нормативной базы в современных условиях. Слишком уж много нюансов надо учитывать из разных как технологических, так и отраслевых областей. Одному такую ношу не поднять и регуляторы стали более открытыми. Как минимум, ФСТЭК, который стал выкладывать проекты документов на сайт и ждать экспертных мнений. С ФСБ ситуация чуть хуже. Контакты, как правило, непубличны и либо идут напрямую, либо через различные ассоциации и рабочие группы. Но это тоже некоторый прогресс, который можно только приветствовать.

Вчера в FB мы спорили с коллегами, что это взаимодействие односторонне. ФСТЭК публикует у себя на сайте документ и просит отзывы, но не говорит, ни какова процедура или структура отзыва, ни какова судьба отзыва (прислушаются или нет), ни каков порядок учета предложений. Иными словами полное отсутствие диалога. Мол, вы мне несите свои предложения, а я подумаю, прислушиваться к ним или нет, включать их в документ или нет. Да еще и гарантии, что ответят, тоже нет. А раз этого ничего нет и процедура взаимодействия непонятна, то и писать отзывы нет никакого смысла - все равно все пойдет в корзину. Такова логика некоторых коллег. Кто-то опирается на предыдущий опыт общения с ФСТЭК (или иными госорганами), кто-то просто привык спорить ;-)

Что я могу сказать на это?.. Каждый делает свое дело. Я прекрасно понимаю, с какими сложностями сталкивается госорган, который 40 лет подряд был закрытым ото всех, боролся с иностранными разведками и обеспечивал защиту гостайны. Это совершенно иное мышление. И сейчас регулятор стал разворачиваться лицом к широким слоям потребителей. Да, это происходит не так быстро, как того хотелось бы. Да, пока это связь местами односторонняя. Но это и не полностью кирпичная стена как раньше. Это шаг вперед. Если сейчас по-прежнему кричать, что регуляторы застряли в 90-х, что у них однобокий взгляд, что они ничего не понимают, то этот шаг так и останется единственным.

Я прекрасно понимаю, что многие боятся, что их предложения не услышат и не реализуют. Сам прекрасно понимаю те чувства, которые возникают, когда ваши идеи (которые кажутся ВАМ здравыми и правильными) отметают. Сам проходил через это не раз. Но не останавливаться же из-за этого. Под лежачий камень вода не течет. Можно, конечно, сказать: "Я эксперт высокого класса и хочу участвовать в процессе с самого начала", "Я консультант и работаю только за деньги - даром ничего за этих дармоедов делать не буду", "Почему я должен исправлять работу лицензиатов, которым платят за эти деньги", "Почему я должен писать, не зная, примут мои идеи или нет"... Можно. Но тогда и критиковать больше никого не надо ;-)  Возьмите морковку, садитесь на трибуну и смотрите, как участвуют другие. ФСТЭК предложила написать отзывы - пишите. И тогда вы сможете смело сказать - "Да, я участвовал, но меня не услышали". Или наоборот - услышали. И тогда вы также смело можете сказать, что участвовали в улушчении ситуации с информационной безопасностью в России. И это уже будет немало для специалиста, который живет не только своей работой по трудовому договору, немало. Если же ваша позиция заключается в том, что вы делаете свою работу (на работе с 9 утра до 6 вечера), а другие (читай - ФСТЭК) пусть делают свою, то и ругать кого-то за плохой документ не стоит.

Кто-то может возразить, что документ, разработанный ФСТЭК, дескать плохой совсем и надо переписывать. Ну так напишите, что конкретно плохого и как надо. Никто сейчас не требует, чтобы был написан новый документ. Если будет много отзывов, что документ сырой и его структура неочевидна или сложна для обновления, то высока вероятность, что документ уйдет на доработку. Если же никаких отзывов не будет, то документ будет принят таким, как он есть сейчас. И винить потом будет опять же некого. Либо надо жить своей жизнью, полностью отделенной от государства и его регуляторов. Но, к сожалению, в России это малореально.

Поэтому еще раз хочу подытожить. Если вы хотите что-то изменить - взаимодействуйте. Хотите, но не видите перспектив, или не хотите (вас и так все устраивает), то контакты, указанные ФСТЭК не для вас. Но тогда и критиковать уже не стоит.

ЗЫ. Собственно по поводу МОЕЙ критики регуляторов. Она не прекратилась ;-) До идеала еще далеко. Просто сейчас, видя иногда изнутри регулятора и его проблемы, источники силы и влияния, стоящие задачи и цели (немного или много отличающиеся от наших с вами), я понимаю, что огульная критика бесперспективна и даже вредна, позитиву она не способствует и на результат (в виде хорошего и эффективного регулирования) не влияет.

ЗЗЫ. Из всех регуляторов, наиболее продуктивно удается работать с ЦБ. На втором месте (в моем личном рейтинге) сейчас ФСТЭК. На третьем - Роскомнадзор. На 4-м - ФСБ. Регуляторов, с которыми невозможно было бы наладить контакт в рейтинге нет ;-) Вопрос только в качестве контакта. Но это уже отдельная тема, которую я развивать не буду.

21 коммент.:

Ригель комментирует...

Вспоминается, как "Завод АвтоВАЗ" (завод автомобильный Волжский автомобильный завод) восьмерку ака зубило на доводку в Порше отдавал. Там долго думали, что делать: не скажешь же, что это с нуля перепроектировать надо, и сам переделывать не будешь в рамках экспертизы-то. Посоветовали где-то шаг резьбы изменить и буртик на заднюю кромку крыши пририсовали - надо же что-то заказчику сдать, тактично промолчать нельзя, раз деньги заплачены.

ZZubra комментирует...

Только вчера рассказывал как Лукацкий резко переменил свое мнение по поводу регуляторов. Только кроме озвученного я додумал и связал это еще и с ужесточением политики США в отношении поставок в Россию новых технологий и оборудования.

Алексей Лукацкий комментирует...

Ригель, т.е. конкретики не будет, кроме общего "все переделать"?

Алексей Лукацкий комментирует...

ZZubra, а еще законопроект о госизмене можно притянуть ;-)

Ригель комментирует...

Переделать надо струкутру документа. Нельзя все подряд системой защиты называть, а заканчивать тем, что она равна функциям СрЗИ

ZZubra комментирует...

Алексей! Ну я не думал, что дело у Вас зашло так далеко ))))

А серьезно, на мой взгляд, если бы реакция сообщества и Вас с коллегами-гуру-блогерами с самого начала была бы более сдержанная, все что касается информационной безопасности продвинулось бы немного дальше сегодняшнего состояния. Слишком уж много времени теперь уходит на появление подзаконных актов - регуляторы явно "зашуганные" и "боятся" поднять новую шумиху вокруг своих документов. Получилось, что вместо повышения качества документов увеличилось время их создания. Это очень плохая ситуация.

Анонимный комментирует...

На мой взгляд текущий подход = "бить по хвостам".
Необходимо сформировать порядок формирования документов, учета замечаний и предложений и включаться в процесс на ранних этапах.

Unknown комментирует...

на тренинге по ораторскому искусству нас учили обратной связи высокого качества:
1. сказать, что-нибудь хорошее, похвалить.
2. сказать, что нужно добавить, изменить.
Конечно, куда проще сказать - всё плохо, ЗГ/РМ и т.п., чем видеть позитивные моменты и пытаться их развить, улучшить, закрепить.

Ригель комментирует...

Евгений, давай _допустим_, что для того, чтобы впоследствии включаться на ранних этапах, сейчас некая демка нужна.

Анонимный комментирует...

Допускаю!

Алексей Лукацкий комментирует...

Вот и исходите из этой "демки" ;-)

Анонимный комментирует...

Для демки ты бы еще Конституцию предложил... :)

Виталий Валерьевич Тарнавский комментирует...

Благодарю за удивительное сообщение, Алексей, о развитие Вашего мировоззрения и мнения о регуляторах (особливо ФСТЭК России)! Полностью разделяю Ваше мнение и позицию по этому вопросу. Все четко, конструктивно, понятно. Думаю многие прислушаются к Вашему мнению и пытаясь угнаться за "модой" (в чем-то Вы законодатель моды на критику регуляторов) сменят острый "средневековый" нигилизм на разумный и просвещенный рационализм. А там глядишь, доберемся и до светлого коммунистического будущего.

Анонимный комментирует...

Ой Виталий... Где то я такие слова от тебя уже слышал )))))))))))

Атаманов Г. А. комментирует...

Коллеги, вы о чём? Прочтите заглавие: "Требования О защите ...". Если документ начинается с грамматической (или методологической, что ещё хуже) ошибки, о чём может идти речь? О методических и методологических нестыковках напишу по указанному ими адресу. Их там, как и следовало ожидать, "немерено". А главное - документ абсолютно бесполезный и даже вредный. Если что и нужно, то рекомендации, но никак не требования.

Виталий Валерьевич Тарнавский комментирует...

Удивительные мысли. Считаю, что: Атаманов имеет право внести вклад в нашу практически-научную мысль...Но при одном условии: "забыть все чему Его научили" и...пройти курс повышения квалификации во ФСТЭК России...ну как минимум....но Вы просто волшебник и графоман...бедные студенты...философ

Анонимный комментирует...

)))))

Виталий Валерьевич Тарнавский комментирует...

Евгений, отдыхайте, тут нет места для самоудовлетворения. Речь идет о Родине.

Анонимный комментирует...

опять напился?..

Атаманов Г. А. комментирует...

Тарнавскому: Приберегите сарказм. У меня за плечами КВИРТУ с отличием и 20 лет службы в Гостехкомиссии. Так что я знаю о чём говорю и пишу.

Анонимный комментирует...

Коллеги, не тратьте время на Виталия - он у меня примерно 8 месяцев отработал. Это еще цветочки... Подробности по этическим распространять не буду...