📄 ФСТЭК о статусе MAX и критической информационной инфраструктуре Получен официальный ответ ФСТЭК России на обращение о правовом статусе платформы Mах в контексте безопасности критической информационной инфраструктуры. Ключевое. При взаимодействии платформы MAX с государственной информационной системой и значимым объектом КИИ их владельцами должна быть обеспечена безопасность такого взаимодействия в соответствии с требованиями владельца этих систем. Что это значит на практике ФСТЭК прямо указала, что при интеграции Mах с ГИС и объектами КИИ (а это, напомню, и ЕСИА, и ЕПГУ/Госуслуги) — ответственность за безопасность взаимодействия лежит на владельцах этих систем. Мах не существует в вакууме — если мессенджер де-факто становится каналом доступа к Госуслугам, включаются требования Федерального закона от 26.07.2017 N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации". Ждем ответ ФАС России по вопросам соблюдения антимонопольного законодательства и результаты независимой экспертизы. Для объективности нужно будет дополнительно сделать «обзор обзоров» безопасности данного продукта. Буду держать в курсе.