Гайды по кибербезопасности и комплаенсу
Практические разборы требований: что требуется, как проверить инфраструктуру и где официальный текст.
Требования кибербезопасности Беларуси: обзор для CISO международных компаний
Карта белорусских требований для CISO, привыкшего к ISO 27001 и NIST CSF: регуляторы, Указ № 40, приказы ОАЦ № 130 и № 66, Закон № 99-З, сроки и план на 90 дней.
Читать гайдУказ № 40 «О кибербезопасности»: что он требует от организации
Указ Президента Республики Беларусь № 40: кто участвует в системе кибербезопасности, какие обязанности у организации, сроки информирования и где искать технические меры.
Читать гайдКак выполнить требования приказа ОАЦ № 130: чек-лист по приложению 4
Требования по кибербезопасности объектов информационной инфраструктуры (приказ ОАЦ № 130 в ред. № 98, с 01.07.2026): что требуется и как проверить.
Читать гайдОбновление ПО в течение месяца: как выполнить требование приказа ОАЦ № 130
Требование приказа ОАЦ № 130 обновлять ПО в течение месяца: исключения, связь с п. 7.8 приказа № 66 и процесс, который можно показать проверяющему.
Читать гайдСобытия кибербезопасности: сбор и хранение не менее года по приказу ОАЦ № 130
Сбор и хранение событий кибербезопасности не менее года по Указу № 40 и приказам ОАЦ № 130 и № 66: централизованный сбор и связь журналов со сроками информирования.
Читать гайдISO/IEC 27001 и требования Беларуси: как связаны меры приложения A и приказы ОАЦ
ISO/IEC 27001:2022 и белорусские требования (Указ № 40, приказы ОАЦ № 130 и № 66, Закон № 99-З): чем они различаются и какие меры приложения A им соответствуют.
Читать гайдЗащита персональных данных в Беларуси: технические меры по Закону № 99-З и приказу ОАЦ № 66
Какие технические меры защиты персональных данных требует Закон № 99-З, где их искать в приказе ОАЦ № 66, срок уведомления о нарушениях и что можно проверить технически.
Читать гайдКибербезопасность и персональные данные в Казахстане: Закон № 418-V, Закон № 94-V и Единые требования
Какие требования о кибербезопасности и персональных данных действуют в Казахстане, кому они адресованы, сроки уведомлений и что можно проверить сканированием.
Читать гайдКибербезопасность и персональные данные в Узбекистане: Закон № ЗРУ-764, Закон № ЗРУ-547 и ПП-167
Какие требования о кибербезопасности и персональных данных действуют в Узбекистане, что обязательно для объектов КИИ, локализация данных и что видно сканированию.
Читать гайдSGRC или сканер уязвимостей: что нужно для выполнения требований ОАЦ
Чем SGRC-система отличается от сканера уязвимостей, какие требования приказа ОАЦ № 130 проверяет каждый из них и зачем связывать находки сканера с пунктами требований.
Читать гайдГлоссарий кибербезопасности и комплаенса в Беларуси: ОАЦ, ЦКБ, классы систем, SGRC
Термины кибербезопасности и комплаенса простыми словами: ОАЦ, Национальный центр и центры кибербезопасности, киберинцидент, классы 3-* и 4-*, СУИБ, SGRC, CVSS, KEV.
Читать гайд