
Мероприятия
Предстоящие мероприятия
Прошедшие мероприятия


Персональные данные 2025: новые штрафы, новые правила, новые угрозы
До 500 миллионов рублей – именно такой штраф теперь грозит компаниям за утечку персональных данных по новым требованиям 2024 года.
99% всех инцидентов связаны с умышленными действиями сотрудников или хакерскими атаками. Персональные данные стали самой ценной валютой для киберпреступников, а ужесточение законодательства делает защиту информации не просто задачей ИБ-отдела, а критическим вопросом выживания бизнеса. Что это значит? Ошибка или недочет могут стоить вам не только денег, но и репутации. На вебинаре юристы поделятся актуальной информацией о новых требованиях, расскажут о реальных кейсах утечек и дадут практические рекомендации для бизнеса.
Критическая информационная инфраструктура в России. Практика на 2025 год
- Актуальные требования законодательства Что важно знать об Указе №250 и других нормативных актах?
- Этапы организации защиты КИИ Как определить значимость объекта, внедрить защитные меры и предотвратить угрозы.
- Практические кейсы Реальные примеры успешной защиты объектов КИИ.
БОНУС: всем участникам, после проведения вебинара, будет направлена презентация и дополнительный материал "Примеры объектов КИИ по отраслям"

Что делать Банкам и НФО в 2025 году?

КИИ: категорирование, значимые объекты, 250 Указ

Безопасность данных по-новому: готов ли ваш бизнес к изменениям?
По статистике* за первые шесть месяцев 2024 года в России зафиксирован антирекорд по утечкам персональных данных — скомпрометировано почти 1 млрд записей (986 млн.). Это на 33,8% больше, чем за аналогичный период предыдущего года.
После ряда крупных утечек (в сервиса Яндекс.Еда, службы доставки Delivery Club, сети лабораторий «Гемотест», Ростелекома и др.) Правительство начало разрабатывать законопроект об ужесточении ответственности за утечки. Учитывая тот факт, что действующее законодательство РФ предусматривает штраф за утечку в размере от 60 до 100 тысяч рублей (ч. 1 с. 13.11 КоАП), мера выглядит более чем адекватной. Однако, за время длительного обсуждения законопроект претерпел много правок. Теперь операторам грозит оборотный штраф - от 1 до 3 % совокупного размера суммы выручки за календарный год, в сумме от 20 млн. до 500 млн. руб. Отвечает ли принятый закон своей главной цели - стимулирование операторов персональных данных в инвестирование в информационную безопасность и защиту персональных данных, обрабатываемых в компании? Достаточно ли для этого только ужесточение наказания за нарушение или нужны иные меры? Ответим на эти и другие вопросы в ходе вебинара.
IT-контракт под микроскопом: снижаем риски и бережем нервы
- Работы по технической поддержке
- Работы по созданию и доработке информационных систем
- Работы по обучению и разработке технической документации
Приятный бонус: каждому участнику вебинара будет направлен чек-лист «Как распознать красные флаги в договорах и технических заданиях для IT-контрактов» вместе с записью вебинара.

Досудебная/судебная защита в спорах по IP

«Безопасные договоры» или как грамотно передать права на РИД
Необходимо учитывать все детали также при реализации РИД, например, при заключении лицензионного договора.Если не учитывать все указанные обстоятельства, можно не только потерять РИД, но и понести финансовые потери из-за нарушения прав третьих лиц.

Атака и расследование: основано на реальных событиях | 25 октября
Мы предлагаем серию мастер-классов, которые полностью основаны на реальном инциденте. Вы увидите весь процесс атаки и расследования кибератаки — шаг за шагом.

Разработка документов для IT-проектов

Реклама vs информация. Тонкая грань и большая ответственность

Автоматизируем отчетность по 18-МР бесплатно

Украсть нельзя продать. Ловушки при оформлении IT-специалистов. Как не дать себя обмануть?
- Что такое служебное произведение?
- Критерии отнесения произведений к категории служебных
- Как закрепить права на РИД за организацией и сделать невозможными притязания работника на такие результаты (нормативная база и судебная практика)
- Какие права остаются у работника? Особенность выплаты авторского вознаграждения

Включение сервиса на платформу ЕЦП ГосТех

Категорирование КИИ – купить услугу или сделать самому

Обзор положения 821-П: в чем отличие от 719-П? Разбор Методических рекомендации Банка России 7МР

Правовое регулирование SaaS-сервисов
- Договорное оформление saas-сервисов
- Позиция налоговой и судебная практика по правовой квалификации договоров
- Преимущества включения сервиса в реестр отечественного ПО

Задачи, которые может решать эксперт компьютерно-технического направления
- Каковы пределы компетенций экспертов компьютерно-технического направления?
- Почему эксперт компьютерно-технического направления не может отвечать на правовые вопросы?
- Как подходить к назначению экспертизы?

Что делать Банкам и НФО в 2024 году?
Уважаемые коллеги!
- Какие изменения произошли в Положениях Банка России?
- Как повысить операционную надежность?
- Что делать с импортозамещением в сфере КИИ?

За ширмой ОУДа: что страшного выявляется при проведении оценки соответствия?
Уважаемые коллеги!
- Как пройти ОУД, если ПО куплено давно и нет исходных кодов?
- Кто должен платить за ОУД — разработчик или банк?
- Как пройти ОУД, если у вас AGILE?

Эффективность судебных экспертиз: от вопросов до выигрыша в суде
Уважаемые коллеги!
- Как правильно ставить вопросы экспертам?
- Как эксперт поможет в судебном заседании?
- Как избежать ошибок при назначении производства экспертизы, провести ее максимально быстро и не переделывать?
- Как понять какой перед вами эксперт и насколько глубоко он погрузится в ваш кейс?

IT. Право. Безопасность. Online. 2023

757-П — новые требования для НФО от ЦБ
Уважаемые коллеги!
- Какие изменения НФО ждут в положениях ЦБ РФ?
- Кому теперь нужно ежегодно проводить пентест?
- Какую криптографию теперь необходимо применять?

Как белые хакеры помогают защититься от реальных угроз
Уважаемые коллеги!
- Как эффективно управлять технологическими процессами компании?
- Как снизить человеческий фактор в ИБ?
- Как снизить вероятность ошибок разработчиков?
- Из чего складывается стоимость пентеста и какой результат?

Важное в защите персональных данных 2023. Уведомления и импортозамещение
Уважаемые коллеги!
- Что нужно сделать организации, чтобы быть в состоянии вовремя направить уведомление по началу и окончанию расследования
- Какие СЗИ нужны для обеспечения каждого из уровней защищённости
- Что из популярного иностранного применялось раньше, и что есть сейчас

Реалии КИИ — пояснение на пальцах
Уважаемые коллеги!
- Кто является объектом и субъектом КИИ?
- Минимальный набор действий для 99% субъектов КИИ
- Основные ошибки при категорировании

Внедрение основных метрик по опернадежности – практический эффект
Уважаемые коллеги!
- Понимание требований регулятора по обеспечению информационной безопасности и операционной надежности
- Расчет показателей операционной надежности
- Определение подходов реализации обеспечения операционной надежности

Безопасная разработка когда нет бюджета на DevSecOps
Уважаемые коллеги!
- Как осуществлять безопасную разработку в рамках ограниченного бюджета?
- Как выявить потенциальные риски без DevSecOps’а в штате?
- Кто поможет составить стратегию устранения выявленных рисков?

Что делать банкам и НФО по информационной безопасности в 2023 году?
Уважаемые коллеги!
- На что отделам информационной безопасности нужно обратить особое внимание в 2023 году?
- Какие сроки и как их не пропустить?
- Как не разориться на аудитах ИБ?

Как разработчикам войти в реестр ПО, получить налоговые льготы, выплаты и выигрывать тендеры?
Уважаемые коллеги!
- Как законно не выплачивать 20% НДС за каждый проданную копию ПО?
- Что даст преимущество перед другими участниками государственных закупок?
- Как разработчику получить возможность и повысить шанс получения грантов и субсидии от государства?

Уровень готовности технологии – как подтвердить и повысить?
Уважаемые коллеги!
- Как быстро и просто “подтянуть” уровень готовности технологии (УГТ) для своей разработки?
- Какие ошибки чаще всего допускаются при повышении уровня готовности и как их избежать?
- Как УГТ поможет повысить доверие грантодателей и частных инвесторов, которым интересен проект?

Порядок составления и представления отчетности по форме 0409071
Уважаемые коллеги!
- Опубликованы изменения в положении № 683-П от ЦБ РФ. В чём они заключаются и кого в первую очередь затронут?
- Коснулись ли изменения формы отчётности 0409071 и как теперь её правильно заполнять?

Аккредитация ИТ-компаний – самое важное на данный момент
Уважаемые коллеги!
- Какие организации теперь могут быть аккредитованы?
- Что делать тем, кто уже прошёл аккредитацию?
- В каком случае она может быть аннулирована и как это избежать?

Операционная надёжность и риски – важнейшие нормы в рамках одного вебинара
Уважаемые коллеги!
- Соответствует ли Ваша организация всем требованиям актуального законодательства?
- Как избежать санкций регулятора и какие сроки даны для исполнения положений?

Экспертиза аудио и видеозаписей: как подготовить доказательства для суда?
Уважаемые коллеги!
- А вы знали, что даже испорченную аудио/видеозапись можно восстановить и использовать в качестве доказательства?

Как операторам персональных данных соответствовать актуальным требованиям?
Уважаемые коллеги!
- Как операторам обработки ПДн в организации соответствовать требованиям законодательства?

Положение ЦБ РФ №716-П. Подробный разбор главы 7 и 8
Уважаемые коллеги! На данном вебинаре
- Рассмотрим особенности управления рисками в ИБ/ИС с учётом требований данного положения
- Разберём способы обеспечения непрерывности функционирования ИС и обозначим содержание полного комплекта необходимой документации

Как разработчику ПО защитить права на свой софт и получить льготы в 2022 году
Уважаемые коллеги!
- Новых льгот и гарантий действительно много – чем раньше начать ими пользоваться, тем большую выгоду извлечёте для бизнеса. Как это сделать?

Изменения в положении Банка России № 683-П. Самое важное

Оценка защищённости информации на предприятии
Уважаемые коллеги!
- Что такое оценка защищённости информации?
- Что нельзя включать в это понятие?
- Что входит в комплекс мероприятий по оценке защищённости информации?
- Какое программное обеспечение и средства используются?
- Какие преимущества в итоге получает заказчик?
- От каких опасностей Вы убережёте своё предприятие?

Сравнение исходных кодов при защите авторских прав в суде
Уважаемые коллеги!
- Что устанавливает судебная экспертиза по результатам исследования исходных кодов ПО?
- Что говорит законодательство об авторском праве на программы для ЭВМ и БД?

Как не стать преступником по незнанию? Чистота при работе в сети Интернет

Импортозамещение в КИИ. Обзор законодательства и как выполнить требования

Криминалистическое исследование программного обеспечения 1С “Предприятие”

716-П: Общие положения и основные определения

Внесение изменений в 4927-У от 08.10.2018 г.

Экспертиза результатов работ по IT-контрактам

Защита деловой репутации в сети: жизнеспособные варианты, ошибки и риски

Концепция безопасности SWIFT CSCF v2022. Обзор изменений и рекомендации
Уважаемые коллеги!
- Что делать участникам SWIFT в 2022 году?

ТОП-10 ключевых вопросов в сфере ИТ по итогам 2021 года: IT-Право без цензуры

Что делать некредитным финансовым организациям по информационной безопасности в 2022 году
Уважаемые коллеги!
- Что нужно делать НФО в 2022 году?

Электронная подпись в гражданском обороте: легитимность и риски

Хищение денежных средств с использованием компьютерных технологий

Что делать банкам по ИБ в 2022 году

Выполнение общих требований 757-П. Защита ПДн. Обоснование не применимости ГОСТ и ОУД 4

Что нельзя публиковать в Интернете и писать в мессенджерах: конкретные кейсы, ответственность

Экспертизы в спорах по контрактам при поставке компьютерной техники и программного обеспечения
Уважаемые коллеги!
- В каких случаях необходима экспертиза?
- Что делать, если столкнулись с недобросовестным заказчиком/поставщиком?

Патентование ПО: зачем Вам пригодится и как осуществить?

Как сделать электронную переписку юридически значимой

Практика проведения аудитов по ГОСТ 57580. Влияние применяемых систем SIEM и DLP на итоговую оценку

Персональные данные в общем доступе. Как избежать нарушений и штрафов?

Положение Банка России № 757-П на замену 684-П для некредитных финансовых организаций

Обратная сторона сайта. Как избежать судебных разбирательств

Разбор проекта изменений в 683-П ЦБ РФ от 9 июня 2021 года

Положение банка России № 684-П и ГОСТ 57580: как выполнять требования некредитным финансовым организациям?

Практика компьютерно-технической экспертизы в гражданских и уголовных делах

Что делать банкам по ИБ в 2021 году

IT-договоры и судебные споры: как сделать первое, чтобы избежать второго

Как противостоять интернет-мошенничеству
- Как представителям банков и пользователям интернет-банкинга противостоять этому?
- Как происходит кража денежных средств и как ее предотвратить?

Что нужно прибавить к 382, чтобы получить 719?

Совместный вебинар компаний RTM Group и SafeTech: «Как организовать ОУД 4 минимальными ресурсами?»

Практика работы с ГОСТ Р 57580.1-2017: частные случаи
