Кратко

  • 20 октября правительство Южной Кореи одобрило поправку к правилам раскрытия сведений об информационной безопасности. С 1 января 2027 года перестанет действовать исключение для государственных учреждений.
  • Обязанность распространится на компании KOSPI и KOSDAQ независимо от выручки, кроме специальных компаний для приобретений. Малому бизнесу дали отсрочку до 1 января 2029 года.

Требовать от подрядчика доказательств надёжности приятно. Показывать собственный бюджет и число специалистов — разговор менее удобный. Южная Корея решила провести его и с государственными учреждениями. Согласно оригинальному сообщению Министерства науки и ИКТ, правительство 20 октября утвердило поправку, которая отменяет прежние исключения для государственных учреждений, финансовых компаний и организаций электронных финансов. В круг обязанных также включены субъекты, которым предписана сертификация системы управления информационной безопасностью ISMS.

Для биржевых компаний отменяется порог выручки в 300 миллиардов вон. В сферу правила попадут все юридические лица, торгующиеся на KOSPI и KOSDAQ, кроме специальных компаний по приобретению активов, прямо исключённых официальным документом. Общая дата начала действия — 1 января 2027 года. Для малых предприятий по соответствующему определению установлен ещё двухлетний переходный срок.

Публиковать предстоит данные о вложениях в защиту информации, профильных сотрудниках, сертификациях, оценках, проверках и проводимых мероприятиях. Это более предметный разговор о безопасности государственных цифровых услуг, чем привычное обещание «уделять особое внимание». У общества появится возможность увидеть, кто выполняет работу и какие ресурсы ему выделены.

Меняется и подсчёт пользователей для соответствующего критерия. Вместо среднего числа пользователей в день за последние три месяца предыдущего года будет учитываться среднее за весь предыдущий год. Сезонным сервисам стоит внимательно посмотреть на новый календарь. Министерство обещает обновлённое руководство, консультации, онлайн-поддержку и выездное обучение.

В сообщении нет оценки числа новых подотчётных организаций и будущих расходов на защиту. Реальный размер расширения покажет первый цикл раскрытия. Решение о видимости уже принято: статус госучреждения и прежний порог выручки больше не позволят убрать книгу безопасности в ящик.

Источники