Криптография
Достаточно ли HTTPS для выполнения требований к защите персональных данных?
HTTPS защищает определённый канал передачи, но не закрывает весь набор организационных и технических мер. Он не заменяет управление доступом, защиту хранения, оценку угроз, контроль действий и реагирование на инциденты.
Необходимость применения СКЗИ и требования к ним определяют по актуальным угрозам, системе и применимым нормативным актам. Нельзя автоматически считать любой TLS-сертификат подтверждением выполнения требований к СКЗИ или утверждать, что сертифицированная криптография обязательна для каждого сайта. При использовании СКЗИ в ИСПДн отдельно проверяются применимые требования ФСБ, в том числе приказа №378.
- Нормы
- 152-ФЗ, ст. 19; ПП РФ №1119; приказ ФСБ №378 от 10.07.2014 при применимости
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Как определить уровень защищённости ИСПДн? Уровень нельзя выбрать только по численности компании или наличию антивируса. Требования учитывают категории обрабатываемых данных, количество субъектов, связь…
- Можно ли сделать модель угроз копированием списка из БДУ? Список угроз из банка данных не заменяет оценку их актуальности для вашей системы.
- Как организовать доступ подрядчика к системе с персональными данными? Сначала установите роль подрядчика, основание доступа и необходимые операции. Если он обрабатывает данные по поручению, оформите соответствующие условия.
Другие вопросы раздела «Защита и инциденты»
Ещё вопросы о персональных данных
- Любая ИСПДн автоматически является объектом КИИ?
- Можно ли загружать документы с персональными данными в ИИ-сервис?
- Кто и на каком основании обрабатывает данные болельщика при оформлении персонифицированной карты и продаже билетов на соревнования с обязательной идентификацией?
- Может ли стадион или клуб сверять зрителей со списком лиц, которым запрещено посещать соревнования, и вести собственный стоп-лист?