Куда я попал?
Обновления
Новости
Развитие сервиса
06.08.2026
Разбираетесь в управлении процессами ИБ и SGRC-системах? Подтвердите это именным сертификатом от SECURITM. Бесплатно, с публичной верификацией и сразу в резюме.
Пройдите обучающий мастер в Community версии - и получите сертификат уровня, который соответствует вашим знаниям:
Пройдите обучающий мастер в Community версии - и получите сертификат уровня, который соответствует вашим знаниям:
- Certified Specialist: Security GRC – пройдите мастер на 50%
- Certified Professional: Security GRC – пройдите мастер на 75%
- Certified Expert: Security GRC – пройдите мастер полностью
⚡️ Сертификат сохраняется в PDF и имеет публичную страницу верификации с уникальным кодом. Готовый пункт для резюме или профиля.
Интересно, какой уровень получите вы? Проверьте в Community версии.
Новый функционал
03.08.2026
Лето, за столами через одного, а утечки на паузу не уходят. Сделали так, чтобы контроль за DLP не зависел от того, кто сейчас на месте: SECURITM сам подтягивает данные из Solar Dozor.
✅ Solar Dozor - это DLP-система: контроль информационных потоков и защита от утечек.
Что даёт связка:
• Импорт в модуль "Активы": шаблон "DLP Dozor" создаёт и обновляет карточки активов - пользователей, рабочие станции, сессии.
• Отдельная таблица данных "DLP Dozor" - все сведения из DLP в одном месте.
• Активы и данные дальше живут как обычно: риски, требования, метрики, задачи, автоматизация.
• Единое окно: покрытие DLP видно рядом с остальными СЗИ.
Подключается за пару шагов: настройки команды ➡️ интеграции ➡️ карточка Solar Dozor.
✅ Solar Dozor - это DLP-система: контроль информационных потоков и защита от утечек.
Что даёт связка:
• Импорт в модуль "Активы": шаблон "DLP Dozor" создаёт и обновляет карточки активов - пользователей, рабочие станции, сессии.
• Отдельная таблица данных "DLP Dozor" - все сведения из DLP в одном месте.
• Активы и данные дальше живут как обычно: риски, требования, метрики, задачи, автоматизация.
• Единое окно: покрытие DLP видно рядом с остальными СЗИ.
Подключается за пару шагов: настройки команды ➡️ интеграции ➡️ карточка Solar Dozor.
Развитие сервиса
31.07.2026
Дайджест ИБ-регулирования | Июль 2026
Июль получился насыщенным: рамочный закон об ИИ, новые правила взаимодействия с НКЦКИ и ГосСОПКА, изменения в 152-ФЗ и 187-ФЗ, запуск регулируемого рынка цифровых валют и проект новых мер по защите ПДн. Собрали главное в одном разборе - что изменилось, кого касается и что делать до сроков.
Коротко о ключевом за месяц:
- Приказ НКЦКИ № 2: новые форматы информирования о компьютерных атаках и инцидентах в ГосСОПКА.
- 243-ФЗ о поддержке технологий ИИ: суверенные и национальные модели, основные положения с 1 сентября.
- 265-ФЗ: правки в 152-ФЗ (перечень стран с адекватной защитой ПДн) и в 187-ФЗ (импортозамещение).
- Проект приказа ФСТЭК России по защите ПДн: требования на все ИСПДн и обязательная оценка уровня зрелости.
- Закон о цифровых валютах: регулируемая инфраструктура, реестры ЦБ, старт с 1 сентября.
- ПП № 796: отраслевые особенности категорирования КИИ в ОПК уже в силе.
В каждом блоке - основание, суть без юридического языка, кого затрагивает, сроки и конкретные шаги.
🖱 Читайте полный дайджест в нашем блоге.
Июль получился насыщенным: рамочный закон об ИИ, новые правила взаимодействия с НКЦКИ и ГосСОПКА, изменения в 152-ФЗ и 187-ФЗ, запуск регулируемого рынка цифровых валют и проект новых мер по защите ПДн. Собрали главное в одном разборе - что изменилось, кого касается и что делать до сроков.
Коротко о ключевом за месяц:
- Приказ НКЦКИ № 2: новые форматы информирования о компьютерных атаках и инцидентах в ГосСОПКА.
- 243-ФЗ о поддержке технологий ИИ: суверенные и национальные модели, основные положения с 1 сентября.
- 265-ФЗ: правки в 152-ФЗ (перечень стран с адекватной защитой ПДн) и в 187-ФЗ (импортозамещение).
- Проект приказа ФСТЭК России по защите ПДн: требования на все ИСПДн и обязательная оценка уровня зрелости.
- Закон о цифровых валютах: регулируемая инфраструктура, реестры ЦБ, старт с 1 сентября.
- ПП № 796: отраслевые особенности категорирования КИИ в ОПК уже в силе.
В каждом блоке - основание, суть без юридического языка, кого затрагивает, сроки и конкретные шаги.
🖱 Читайте полный дайджест в нашем блоге.
Развитие сервиса
29.07.2026
Важная новость для операторов ПДн: ФСТЭК России вынесла на общественное обсуждение проект приказа, который заменит приказ №21 - тот, по которому больше десяти лет строили защиту ИСПДн. Планируемый срок вступления в силу - 1 сентября 2026 года. Мы следим за проектом.
Главная идея - уйти от разовой галочки к постоянному управлению защитой. Проект меняет подход по нескольким направлениям:
• Контроль жизненного цикла персональных данных - от сбора до использования в аналитике и ИИ.
• Оценка уровня зрелости мер защиты.
• Усиление требований к подрядчикам, облачным сервисам и технологиям ИИ.
• Переход от разовых проектов к непрерывному процессу защиты.
По сути защиту ПДн теперь нужно вести как живой процесс - именно для этого и создан SECURITM. Когда приказ примут, мы добавим его в нашу базу скоррелированной регуляторики. Формулировки проекта ещё могут измениться, будем держать вас в курсе.
Главная идея - уйти от разовой галочки к постоянному управлению защитой. Проект меняет подход по нескольким направлениям:
• Контроль жизненного цикла персональных данных - от сбора до использования в аналитике и ИИ.
• Оценка уровня зрелости мер защиты.
• Усиление требований к подрядчикам, облачным сервисам и технологиям ИИ.
• Переход от разовых проектов к непрерывному процессу защиты.
По сути защиту ПДн теперь нужно вести как живой процесс - именно для этого и создан SECURITM. Когда приказ примут, мы добавим его в нашу базу скоррелированной регуляторики. Формулировки проекта ещё могут измениться, будем держать вас в курсе.
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.