Организаторы азартных игр и операторы лотерей должны сверить системы безопасности с новым перечнем минимальных показателей, от длины пароля до срока реагирования на инцидент. Переходного периода для этого нет.
Чем игорный профиль отличается от лотерейного, какие значения профиль оставляет на усмотрение организации и какие внутренние документы придется обновить, рассказано в полном анализе на LIGA360.
Большинство требований сформулировано конкретными цифрами: срок уведомления об увольнении работника, периодичность контроля учетных записей, длина пароля, срок проверки системы на уязвимости. Формат устанавливает Приказ Минцифры № 155, которым утверждены отдельные профили для игорной сферы (93 меры) и лотерейной (87 мер). Значения в профилях минимальные, поэтому внутренняя политика компании может их только усиливать.
Игорный профиль добавляет требования, которых лотерейный не содержит. Данные игорной системы можно обрабатывать и хранить только на объектах в пределах юрисдикции Украины, а результаты поиска в Реестре лиц, которым ограничен доступ к игорным заведениям, придется удалять не позднее конца суток, когда поступил запрос. Отдельный блок требований касается и персональных данных игроков.
Санкций за несоответствие профилю нет, но из-за числового формата требований отклонения легко увидеть в журналах и кадровых документах: просроченное на час уведомление об инциденте или активная учетная запись уволенного работника нарушают конкретный пункт профиля. Сверку стоит начинать с таблицы порогов, синхронизации кадровых процедур с отзывом доступа и обновления договоров с ИТ-подрядчиками.
Подробный перечень всех 93 мер Игорного профиля и 87 мер Лотерейного профиля из Приказа Минцифры № 155 можно сверить в LIGA360. Переходного периода документ не предусматривает, поэтому несоответствие уже сейчас видно из журналов аудита и кадровых приказов об увольнении. Заказать демо.
