AIG.Club by RPPA.pro х ilovedocs. 2 часть экспертного обзора проекта ФЗ об ИИ в РФ «Об основах регулирования сфер применения технологий ИИ»

Запиcь 1 части VK | Youtube

Запись 2 части VK | Youtube

Поговорили о том:
что изменилось по сравнению с законопроектом;
на какие модели и компании распространяется закон;
что означают категории суверенных и национальных моделей ИИ;
какие требования вводятся в отношении данных, интеллектуальной собственности, маркировки и безопасности;
какие положения заработают позднее и что бизнесу стоит учитывать уже сейчас;
меняется ли что-то для обычных пользователей ИИ-продуктов или нет.

Старт осеннего ИИ-интенсива 1 октября. Успевай!

RPPA.pro | RPPAedu.pro | AI Intensive | Рунетлекс Академия

Открыт сезон проверок: как подготовиться к тому, что РКН проверяет не только документы, но и реальные процессы в компании?

Максим Лагутин, СЕО Б-152, проводит серию вебинаров для подготовки к проверкам:

Поручение обработки: где рвётся цепочка ответственности

Здесь обсудим одну из самых проблемных зон на практике: подрядчики, аутсорсинг, облака, внешние исполнители и как оформлять с ними отношения. Разберём, где компании чаще всего ошибаются и почему именно здесь возникают вопросы на проверках.

Согласие устарело? Как рынок переходит на другие основания обработки

На этом вебинаре поговорим о том, как уйти от избыточного формального сбора согласий, когда согласие действительно необходимо и как выстроить корректную модель обработки.

Спикер:
Максим Лагутин — эксперт по защите ПДн, СЕО юридической компании Б-152, автор курса Privacy Professional, член рабочих групп Роскомнадзора по ЦАО и ГРЧЦ.

Когда: 10 и 17 сентября, 12:00
Формат: онлайн, Zoom
Регистрация по ссылке

152-ФЗ: Мы стартовали!

Мы стартовали осенний сезон, 152ФЗ от RPPA&МГУ начался!

Провели открытие, друг с другом познакомились, и уже ждем первых лекций уже сегодня.

Какие все-таки у нас прекрасные слушатели и преподаватели

Залетай к нам, еще есть немного времени до начала первых лекций и семинаров, будем ждать

RPPA.pro|152ФЗ|RPPAedu.pro

AI: Хотим познакомить вас с новыми преподавателями нашего осеннего интенсива "ИИ регулирование"!

Наталья Спиридонова - к.ю.н., LL.M (McGeorge Law School), консультант отдела законодательства об интеллектуальных правах Исследовательского центра частного права им. С.С. Алексеева, тгк: Интеллектуальная собственница

На интенсиве Наталья проведет лекцию «Ответственность алгоритмов», где расскажет об алгоритмическом вреде, моделях ответственности за вред, причиненный ИИ-системами, договорной ответственности и современных мерах правового воздействия.

Павел Мищенко - сооснователь Рунетлекс Академии, тгк: ilovedocs

Павел проведет заключительную лекцию интенсива - «Практика применения ИИ в деятельности компании», посвященную реальным кейсам внедрения ИИ в организациях и практическим вопросам его использования.

Старт первого потока - 1 октября

RPPA.pro | RPPAedu.pro | AI Intensive

Privacy Engineering, единственный продукт в русскоязычном сегменте, объединяющий IT и приватность на глубоком уровне проработки

Юбилейный пятый поток! К нему мы обновили и расширили содержание

РЕГИСТРАЦИЯ

Стоимость:
155 000 руб.
130 000 руб, есть пара ранних пташек для физических лиц :)

55 реальных часов занятий (это не академические часы и без учета времени на самостоятельную подготовку к семинарам)

Даты: 28 октября 2026 года - 25 февраля 2027 года

Преподаватели:

Олег Блинов, партнер продукта
Елизавета Дмитриева, партнер продукта
Иван Демидов
Анастасия Грачева
Надежда Грабовская
Сергей Коваленко

Обучение сопровождает: Илья Афанасьев и Анна Фищенко

Внушительная подборка материалов с нашего продукта для формирования ожиданий

Cоавтор и наш партнер Олег Блинов про сам образовательный продукт

Олег Блинов о дифференциальной приватности

Никита Боков о синхронном и асинхронном взаимодействии

Олег Блинов о k-анонимности, l-diversity и применении обоих подходов в реальных проектах

Олег Блинов об управлении рисками

Иван Демидов об организации удаления данных

Автоматизация защиты данных на масштабе - опыт Airbnb

Живые отзывы наших выпускников

Наша новая реферальная программа!

Ты выпускник и хочешь посоветовать нас, или же планируешь у нас учиться и хочешь привести коллегу?

Тогда держи нашу новую реферальную программу! За каждого нового слушателя ты можешь получить на выбор:

5000 рублей в виде скидки на обучение, либо реальными деньгами,
или такой бонус может получить приглашенный тобой слушатель.

Образовательная лицензия РППА Офис - № Л035-01298-77/01030105 от 22 января 2024.

RPPA.pro | RPPAedu.pro | Privacy Engineering

Как сканер уязвимостей находит проблемы в системе?

В корпоративной сети могут работать сотни серверов, рабочих станций, баз данных и сетевых устройств. На каждом узле установлено своё ПО со своими версиями и настройками.
Проверять всё вручную сложно, поэтому организации используют сканеры уязвимостей.

Сканер уязвимостей - это инструмент, который автоматически исследует компоненты ИС и ищет признаки известных уязвимостей и небезопасных настроек.

Как проходит сканирование?

Обнаружение узлов
Сканер определяет, какие устройства доступны в заданном диапазоне IP-адресов. Так можно найти не только известные серверы и рабочие станции, но и неучтённое оборудование.

Проверка портов и сервисов
Затем сканер выясняет, какие порты открыты и какие сервисы за ними работают.

Открытый порт сам по себе не является уязвимостью. Но он может указывать на потенциальную точку входа - например, если административный интерфейс доступен из интернета.

Определение ПО
Сканер пытается установить название и версию операционной системы, приложения или сетевого сервиса. Затем он сопоставляет эту информацию с базами известных уязвимостей.
Если обнаружена версия ПО, для которой зарегистрирована уязвимость, она попадёт в отчёт.

Проверка настроек
Проблемой может быть не только ошибка в коде, но и небезопасная конфигурация.

Зачем сканеру учётная запись?
Без авторизации сканер видит систему примерно так же, как внешний пользователь или потенциальный нарушитель.
При наличии учётных данных он может дополнительно проверить установленные пакеты, обновления и внутренние настройки. Такое сканирование обычно даёт более полную картину.

В отчёте сканер указывает затронутый узел, название уязвимости, уровень опасности, обнаруженные признаки и рекомендации по устранению.
Но сканер не знает всей архитектуры и бизнес-логики организации. Он только сопоставляет найденные технические признаки с известными правилами проверки.

Поэтому обнаруженная уязвимость ещё не всегда означает, что её действительно можно использовать.

Как работают разные классы СЗИ и какое место они занимают в системе защиты, мы разбираем на курсе Cyber in Privacy.

Присоединится

RPPA.pro | RPPAedu.pro

Где на самом деле хранятся наши данные?

Современные информационные системы редко существуют изолированно. CRM, сайт, мобильное приложение, система аналитики, служба поддержки - всё это может обмениваться данными между собой.

И в результате несколько совершенно обычных наборов информации:
данные профиля;
история покупок;
действия на сайте;
обращения в поддержку;
технические идентификаторы

после объединения могут сформировать уже достаточно подробное представление о конкретном пользователе.

Поэтому при проектировании защиты недостаточно просто спросить: «Где хранятся данные?»

Нужно смотреть шире:
кто имеет к ним доступ;
какие системы между собой связаны;
можно ли сопоставить данные из разных источников;
какие последствия возникнут при компрометации одной из систем.

Именно поэтому безопасность данных - это не только защита конкретной базы или сервера.

Присоединиться | RPPA.pro | RPPAedu.pro

Трансформация работы DPO 2012 - > 2026

2012 - 2018 я прочел фз и подзаконные акты, я умею писать ВНД, менять названия компаний в донорах доков и оформлять отчет по аудиту

2018 - 2022 понимаю разъяснения EDPB, а также локальные законы стран ЕС во исполнение гдпр, собирать RoPA в эксель, пользоваться вендорскими решениями и мечтать об автоматизации, ну и конечно, я в курсе IAPP

2022 - 2026 у меня экселек уже больше (я умею парсить требования на вход), писать макросы и немного облегчать свою рутину, еще научился пользоваться ИИ для отработки процессов

2026 - по н в.р я умею описывать свои процессы, понимать потенциал для автоматизации и вайбкодить по своему тз системы для себя и команды

От ВНД к автоматизации, прогресс через ИИ счет идет не на годы, а на дни…

Мы обновили сайт программы DPO.

Мы развиваем не только наши образовательные продукты, но и информационные ресурсы о них. Теперь на странице сайта RPPAedu.pro собрана максимально полная информация о курсе: программа, компетенции, история продукта, форматы занятий и полезные материалы.

Программа и структура курса. На странице опубликована полная программа обучения — по модулям, с датами и темами каждого занятия. Курс идёт 6 месяцев, 122 часа обучения, из них 92 академических часа: лекции, мастер-классы, семинары. Также указан список компетенций, которые формирует курс — от инвентаризации процессов обработки до реагирования на инциденты и защиты решений перед бизнесом.
История продукта. Курс DPO на рынке с 2021 года. Это уже 7 поток, за это время выпущено 180+ специалистов. На странице можно посмотреть, как менялся продукт с момента запуска.
Форматы занятий. Подробно описан каждый формат:
Лекция — теория и кейсы от практиков, полная запись доступна в личном кабинете
Мастер-класс — отработка конкретного инструмента под руководством преподавателя
Семинар — защита решений по домашнему заданию на модельном кейсе с разбором и обратной связью
Полезные материалы для DPO. Отдельный раздел собирает материалы, которые можно изучить уже сейчас: аналитические материалы центра RPPA; разборы конкретных вопросов регулирования и практики РКН и другие материалы
Структура экосистемы RPPA.PRO. Образовательный центр, Аналитический центр, Комьюнити центр, а также профессиональные чаты и клубы RPPA.pro. Все ссылки в одном месте.
Необходимая информация для согласования обучения. Пример удостоверения, которое выдается после курса, документы для юридических лиц и все, что необходимо для комфортного согласования заявки на обучение.

Мы постарались сделать сайт максимально информативным, чтобы каждый мог получить лучшее представление о продукте.

Кстати, 7 поток стартует уже в понедельник, 07 сентября. Еще есть несколько мест. Заходите на новый сайт и присоединяйтесь!

P.S. и поставьте реакций, если новый сайт вам понравился тогда мы сделаем такие страницы по другим образовательным продуктам

RPPA.pro | RPPAedu.pro | CC | DPO

AIG.Club: Материалы круглого стола «Shadow AI - риски, практика и управление»

20 августа в AIG-сообществе состоялся открытый круглый стол, посвящённый одной из самых актуальных проблем для бизнеса и юридической функции - Shadow AI

Запись вебинара VK | YouTube

О чём говорили:

Какие юридические и бизнес-риски создаёт Shadow AI
Как компании могут выявлять и контролировать использование несанкционированных AI-инструментов
Какие практические меры — от политик до технических ограничений — действительно работают
Что делать юристам, специалистам по данным, IP и руководителям AI-функций

А если вы хотите системно разобраться в управлении рисками ИИ, регулировании и построении AI Governance - присоединяйтесь к осеннему ИИ-интенсиву. Старт уже 1 октября!

RPPA.PRO | RPPAedu.PRO | AI Governance | AI Intensive

3 сентября состоится новая открытая встреча FinTech Club by RPPA.PRO, посвящённая ведению реестра процессов обработки персональных данных (RoPA).

На встрече обсудим практические вопросы, с которыми сталкиваются финансовые и иные организации:

нужно ли вообще вести RoPA?
как определить структуру и необходимую степень детализации RoPA?
как организовать сбор и актуализацию информации о процессах обработки ПД в RoPA?
кто должен отвечать за ведение реестра и как распределить роли между DPO, бизнесом и разработкой?
как связать RoPA с другими артефактами и процессами DPO и бизнеса?
можно ли автоматизировать ведение RoPA?

Когда: 3 сентября (четверг), 19:00–21:00

Где: Москва, стилобат Башни Федерация в Сити, Пресненская наб., 12

Для прохода в офис необходимо зарегистрироваться на мероприятие, корректно указав свои данные, и взять с собой паспорт.

Регистрация (доступна до 12:00 1 сентября)

Списки направим владельцу площадки в 12:30 1 сентября.

Если хотите выступить с докладом, напишите @gssabirov

До встречи на мероприятии!

RPPA.pro | RPPAedu.pro | CC

В компании есть DLP. Почему персональные данные всё равно могут утечь?

DLP - это класс средств, предназначенных для выявления и предотвращения неправомерного использования или передачи информации.

Такая система может анализировать:
данные в движении - например, электронную почту, веб-загрузки и сетевой трафик;
данные в использовании - копирование на USB-носитель, печать или создание снимка экрана;
данные в хранилищах - файлы на рабочих станциях и корпоративных ресурсах.

Чтобы распознать защищаемую информацию, DLP использует разные методы:
поиск по словам и регулярным выражениям;
цифровые отпечатки документов;
метки конфиденциальности;
анализ отправителя, получателя, канала и времени передачи;
сопоставление с установленными политиками.

Но DLP видит только то, что организация научила её распознавать, и только в тех каналах, которые подключены к контролю.

Система может не предотвратить утечку, если:
персональные данные не выявлены и не классифицированы;
сотрудники используют неподконтрольный облачный сервис;
файл находится в зашифрованном или защищённом паролем архиве;
данные передаются с личного устройства;
сотрудник фотографирует экран;
новый канал появился, но не был включён в политики;
оповещение сформировано, но на него никто не реагирует.

Есть и обратная проблема.
Слишком жёсткие правила могут блокировать законную работу: отправку документов контрагенту, кадровый процесс или ответ субъекту персональных данных.
Поэтому DLP должна учитывать не только содержание файла, но и контекст операции.

DLP помогает контролировать движение информации, но не заменяет классификацию данных, управление доступом, обучение сотрудников и реагирование на инциденты.

Подробности на Cyber in Privacy.

Присоединяйтесь

RPPA.pro | RPPAedu.pro | Level UP | Сyber

Российский закон об ИИ принят и вступает в силу. Что дальше?

AIG.Club by RPPA.pro и ilovedocs приглашают на продолжение мартовского разбора (VK | Youtube) российского законодательства об искусственном интеллекте.

Весной мы обсуждали законопроект, который стал Федеральным законом «О поддержке развития технологий искусственного интеллекта в Российской Федерации».

Его основные положения вступают в силу 1 сентября, а уже 3 сентября мы разберем с чем же нам предстоит работать и какие еще изменения нас ждут.

Поговорим о том:
- что изменилось по сравнению с законопроектом;
- на какие модели и компании распространяется закон;
- что означают категории суверенных и национальных моделей ИИ;
- какие требования вводятся в отношении данных, интеллектуальной собственности, маркировки и безопасности;
- какие положения заработают позднее и что бизнесу стоит учитывать уже сейчас;
- меняется ли что-то для обычных пользователей ИИ-продуктов или нет.

Спикеры:

Павел Мищенко - сооснователь Рунетлекс Академии
Анастасия Сковпень - юрист в сфере интеллектуальной собственности, член AIPPI, партнер и преподаватель RPPA, автор тг-канала "вычислить по IP"
Дмитрий Кутейников - юрист и исследователь в сфере AI Governance, к.ю.н., партнер и лектор RPPA, автор тг-канала "howtocomly_AI: право и ИИ"
Александр Партин - партнер Privacy Advocates, партнер и преподаватель RPPA, сертификаты IAPP: CIPP/E, CIPM

К разговору также присоединятся преподаватели программы «ИИ регулирование. Intensive».

Когда: 3 сентября, 19:00-20:30
Формат: онлайн, Zoom
Регистрация по ссылке

(Возник вопрос - пиши @levailya)

Присоединяйся к осеннему ИИ-интенсиву

Образовательный курс AI Intensive, сообщество AIG

RPPA.pro | RPPAedu.pro | AI Intensive | Рунетлекс Академия

152-ФЗ: обращение партнера и соавтора курса 152ФЗ, соучредителя RPPA.PRO и партнера Privacy Advocates по итогам окончания весеннего 3-го потока перед стартом сентябрьского обучения!

Привет! Это Александр, партнер курса 152-ФЗ. В продолжение поста от Ильи Афанасьева тоже желаю сказать несколько слов о завершившемся потоке и курсе, в целом.

Я благодарен нашим выпускникам за активность на лекциях, семинарах и в чатах, а особенно - за споры по отдельным вопросам. На этом и предыдущем потоках было несколько таких запоминающихся слушателей:) При том, что для любого юриста несогласие с его точкой зрения - это вызов, именно в таких спорах появляются вопросы, которые заставляют задуматься и наводят на новые мысли и идеи.

На наших курсах я всегда говорю, что важны не решения судов и письма от регуляторов, а собственная правовая позиция. Именно она позволит вам уверенно отстаивать свои интересы при проверке, профилактическом визите или споре в суде. И только она позволит обеспечить нужную предсказуемость для вашего бизнеса и последовательность в своих действиях.

Если бы не было людей, готовых оспаривать сложившийся статус-кво, не появилось бы "дела Аэрофлота" и иных значимых дел. Поэтому я рад, что на каждом нашем потоке встречаются люди, готовые аргументированно не согласиться с преподавателем или другими слушателями и отстоять свою точку зрения. Надеюсь, что это же я смогу повторить и про наши будущие потоки курса.

А здесь можно посмотреть рассказ о продукте от Александра Партина

Начинаем уже 3-его сентября (постараемся без шуток про календарь), будем ждать :)

RPPA.pro | 152ФЗ | RPPAedu.pro

SMS-код включён. Значит ли это, что аккаунт надёжно защищён?

Многофакторная аутентификация предполагает использование факторов разных типов:

то, что пользователь знает = пароль или PIN-код;
то, чем пользователь владеет = телефон, приложение или аппаратный ключ;
то, чем пользователь является = биометрические характеристики.
Пароль и второй пароль — это не MFA: оба относятся к одному фактору знания.
Но и наличие двух разных факторов ещё не означает одинаковый уровень защиты.

Какие варианты используются чаще всего?
Код из SMS
Лучше, чем один пароль, но зависит от телефонного номера и мобильной сети. Риски включают перевыпуск SIM-карты, перенос номера и социальную инженерию.
NIST относит аутентификацию через телефонную сеть к ограниченным методам и рекомендует учитывать смену SIM-карты, перенос номера и другое аномальное поведение.

Код из приложения-аутентификатора
Не зависит от доставки SMS, но пользователь всё ещё может ввести код на фишинговом сайте. Злоумышленник способен перехватить его и сразу использовать на настоящем ресурсе.

Push-уведомление
Удобно, но возникает риск MFA fatigue: злоумышленник многократно отправляет запросы, пока пользователь случайно или из-за раздражения не нажмёт «Подтвердить».
Более безопасный вариант — сопоставление чисел, когда код на экране входа необходимо выбрать или ввести в приложении.

Passkey или аппаратный ключ
Такие методы привязывают аутентификацию к конкретному сайту. Поддельная страница не сможет использовать подтверждение для входа на настоящий домен, поэтому этот подход считается устойчивым к фишингу.

Практический ориентир:
SMS лучше, чем отсутствие второго фактора. Приложение и number matching надёжнее против части атак. Для критичных доступов приоритетом должна быть устойчивая к фишингу MFA.

Выбор способа аутентификации — это не галочка в политике, а решение, которое должно учитывать ценность данных, роль пользователя и реальные сценарии атак.

Подробнее уже на Cyber in Privacy.

RPPAedu.pro | RPPA.pro | Levei UP | Сyber

Первые отзывы по окончании нашего 1-ого потока Level UP: IT уже на сайте!

10 насыщенных занятий, 3 крутых преподавателя и 1 месяц плотного погружения в основы, это был настоящий интеллектуальный марафон. И судя по твоим словам (смотри на сайте), он прошел не зря!

Спасибо каждому, кто был с нами на этом потоке!

Наш следующий поток стартует уже в начале ноября. Присоединяйся!

Регистрация

RPPAedu.pro | RPPA.pro | Levei UP | Сyber

Готовьте календари: через месяц, 8-9 сентября в Москве пройдёт Международный ПЛАС-Форум «Платёжный бизнес и денежное обращение». Ключевые участники, острые темы, живой диалог

🔥 Горячие темы — только то, что реально волнует рынок:
• Цифровой рубль, криптовалюты и CBDC
• Импортозамещение и технологический суверенитет
• Безопасность платёжного бизнеса и НДО
• СБП, универсальный QR, трансграничные платежи
• AI, биометрия и удалённая идентификация
И другие, не менее важные, темы

Международный масштаб: уже подтверждены участники из Узбекистана, Казахстана, Китая, Южной Кореи, Беларуси, Армении, Испании и других стран.

На сцену выйдут топ-менеджеры ключевых игроков рынка, а параллельно развернётся масштабная выставка передовых технологий. Вас ждут эксклюзивная аналитика, живые кейсы, мощный нетворкинг и инсайты.

Среди прочих сессий вас ждёт объединённая сессия: Безопасность Платёжного бизнеса и Наличного обращения. Усилия регулятора по борьбе с мошенничеством

🎬 Всё самое интересное — уже в проморолике

Повлияйте на профессиональную дискуссию, которая определяет завтрашний день финансов.

Регистрируйтесь прямо сейчас. Места ограничены.

8–9 сентября, Москва, отель «Рэдиссон Славянская», площадь Евразии, д. 2.

У наших партнеров ивент, вот рассказываем тут

Файл или база данных - какая вообще разница?

Кажется, что хранение информации устроено довольно просто: есть данные - значит, где-то есть файл, в котором они лежат.

И действительно, для небольшого объёма информации этого может быть достаточно.

Но представим, что у нас уже не список из десяти клиентов, а сотни тысяч пользователей, заказов или операций. Данные постоянно меняются, к ним обращаются не только сотрудники, но и информационные системы.
Обычных файлов для этого становится недостаточно.

Здесь и появляются базы данных.

Они позволяют:
структурированно хранить большие объёмы информации;
быстро находить нужные записи;
изменять данные без необходимости каждый раз переписывать весь файл;
одновременно работать с информацией множеству пользователей и систем;
устанавливать связи между разными наборами данных.

При этом база данных - это не просто «очень большой Excel».

За ней стоит отдельная система управления базами данных - СУБД, которая отвечает за то, как данные записываются, ищутся, изменяются и выдаются приложениям.

А чем это принципиально отличается от обычного файлового хранения - разбираем в видео

RPPAedu.pro | RPPA.pro | Levei UP | Сyber