Documents

Matter of Newsday, LLC v. County of Nassau

Апелляционный суд штата Нью-Йорк обязал округ Нассо предоставить для конфиденциальной проверки судом контракты на кибербезопасность за последние 5 лет и публичные календари главы округа за январь 2022 — июнь 2023. Суд счёл недостаточными общие ссылки округа на исключения по Закону о свободе информации (Public Officers Law §§ 87(2)(i), (f)) без конкретики в отношении имён поставщиков, стоимости, сроков контрактов и прошлых публичных мероприятий. Вопрос об оплате услуг адвокатов признан преждевременным; дело направлено обратно для in camera инспекции и решения с учётом выводов суда.

Proposal for a REGULATION OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL on public contracts and concessions

Предлагается новый регламент ЕС, заменяющий три действующих директивы о публичных закупках и концессиях. Документ упрощает и унифицирует законодательство, устанавливает новые процедуры закупок с возможностью переговоров и консультаций, ограничивает требования к участникам и усиливает стратегическое использование закупок для достижения экологических, социальных и инновационных целей. Регламент также повышает экономическую безопасность Союза и укрепляет стратегическую автономию через регулирование закупок критически важных товаров и услуг.

Safe Cloud Storage Act

Закон ограничивает гражданскую и уголовную ответственность поставщиков цифровых хранилищ, которые по контракту с правоохранительными органами хранят материалы сексуального насилия над детьми для расследований. Защита не действует при умышленных нарушениях, грубой небрежности или действиях вне договорных обязанностей. Поставщики обязаны соблюдать требования кибербезопасности NIST (включая шифрование), ежегодный аудит, хранить данные в США (с исключениями) и уведомлять Минюст в течение 30 дней после заключения контракта; доказательства хранятся согласно правилам хранения улик.

Law Amending Section 26 and Appendix I of the Cybersecurity Act

Закон Финляндии изменяет статьи 26 и Приложение I Закона о кибербезопасности, определяя органы, ответственные за надзор за соблюдением требований законодательства и директивы NIS 2. Вводятся конкретные ведомства, которые будут осуществлять контроль за различными типами операторов, включая энергетические компании, организации химической промышленности, фармацевтический сектор и учреждения радиационной безопасности. Документ вступает в силу с 1 января 2027 года.

Act Amending Articles 2, 9, 16, 17, 21-1, 31, 39, 48-2, 48-6, 70, 73-3 and the Annex to the Law on Electricity No VIII-1881 and Supplementing it with Article 73-4

Закон уточняет понятие «прямая линия» электроснабжения и полномочия Совета по выдаче, приостановлению и продлению разрешений на строительство линий, генерацию и хранение энергии. Устанавливаются сроки действия разрешений (до 36 месяцев с однократным продлением до 48), правила обеспечения исполнения обязательств и пересчёта их размера для гибридных установок, а также переходные положения со сроками до конца октября 2026 года. Вводятся исключения из требования получать разрешения для энергетических сообществ и граждан с мощностью до 100 кВт.

Understanding Cybersecurity of Mobile Networks Act, H.R. 1709

Закон обязывает помощника министра торговли по вопросам связи и информации в течение года подготовить для Конгресса доклад о кибербезопасности сетей мобильной связи США (кроме протоколов 5G) и уязвимостях к атакам и слежке со стороны противников. Доклад должен оценивать устранение провайдерами уязвимостей, внедрение лучших практик и фреймворков оценки рисков, а также распространённость и эффективность шифрования и аутентификации в сетях, оборудовании, ОС и приложениях. Требуется анализ барьеров для внедрения более стойких алгоритмов.

H.R. 10238, Cybersecurity for Small Businesses Act of 2026

Администрация малого бизнеса США (SBA) обязана распространять среди малых предприятий информацию и ресурсы по кибербезопасности.

В координации с Агентством по кибербезопасности и защите инфраструктуры (CISA) SBA разрабатывает обучающие материалы и практики; совместно с Министерством обороны информирует малый бизнес, участвующий или готовящийся участвовать в федеральных контрактах, о требованиях программы сертификации зрелости кибербезопасности (CMMC) и публикует эти сведения на своём сайте.

Не позднее 90 дней после принятия закона и затем ежегодно руководитель по адвокатированию SBA отчитывается перед Конгрессом о числе и характере обращений малых предприятий по вопросам кибербезопасности.

Amendments to the Criminal Law: liability exemption for ethical hackers disclosing vulnerabilities

Поправки освобождают от уголовной ответственности «белых хакеров», которые сообщают об уязвимостях в информационных системах и просят за это разумное вознаграждение.

Новые статьи 184.1 и 241.1 Уголовного закона освобождают от ответственности за вымогательство (ст. 183) и несанкционированный доступ к системе (ст. 241) человека, который обнаружил уязвимость, сообщил о ней ответственному за систему лицу и попросил соразмерную оплату за работу — если он не причинил вреда, не совершил другого преступления и не угрожал использовать уязвимость злонамеренно.

Поправки внесли пять депутатов Сейма после кибератак на AS «Latvijas Valsts meži» и CSDD с утечкой данных многих людей; ранее человека, сообщившего CSDD об уязвимости в 2018 году, вместо благодарности судили за вымогательство.

Amendments to the Administrative Fees Act: discounts and refunds when state IT systems fail

Депутатский законопроект меняет словацкий закон № 145/1995 об административных сборах: если из-за неисправности госинформсистем гражданину приходится нести бумажную справку вместо электронной, сбор за неё не взимается. Если ведомство продлевает срок рассмотрения обращения из-за собственных технических сбоев, оно обязано вернуть весь уплаченный сбор. Бумажная подача при недоступности электронной формы не может стоить дороже, чем электронная, — до восстановления её работы.

Поводом стала кибератака на Управление геодезии, картографии и кадастра Словакии 5 января 2025 года, из-за которой сервисы кадастра не работали несколько недель и людям пришлось обращаться в бумажном виде лично. Норма коснётся всех заявителей к органам госуправления; вступление в силу предложено с 1 января 2027 года.

H.R. 10151, Water Authority Cybersecurity Protection Act

Законопроект увеличивает финансирование программы оценки рисков и устойчивости систем питьевого водоснабжения, созданной Законом о безопасности питьевой воды (Safe Drinking Water Act), и продлевает срок её действия.

Максимальный размер технической помощи операторам водоканалов вырастет с $5 млн до $10 млн в год, гранты для небольших систем водоснабжения — с $10 млн до $20 млн, а общий потолок ассигнований на программу — с $25 млн до $50 млн. Норма, ранее рассчитанная на 2020–2021 финансовые годы, продлевается на 2028–2029 годы.

Поправки вносятся в раздел 1433(g) закона (42 U.S.C. 300i-2).

Bill on cybersecurity of products with digital elements (Cyber Resilience Act)

Правительство Словакии внесло в Национальный совет законопроект о кибербезопасности продукции с цифровыми элементами — «закон о киберустойчивости»; названием он соотносится с регламентом ЕС о киберустойчивости (Cyber Resilience Act) и меняет ряд действующих законов. Внесён в парламент в конце августа 2026 года. Полного текста в базе нет: источник отдаёт только карточку со стадиями и списком документов.

U.S. District Court: employee challenges dismissal after reporting cybersecurity violations

Marseilles Jefferson, ведущий администратор кибербезопасности подрядчика Science Applications International Corporation (SAIC) на учебном центре ВВС США в Германии, оспаривал увольнение и предшествующие ему меры давления после жалобы на то, что глава ИБ центра обходит требования кибербезопасности.

Окружной суд округа Колумбия вынес решение в пользу SAIC по Закону о ложных исках (False Claims Act), но отказал обеим сторонам в решении без суда по Закону о защите осведомителей оборонных подрядчиков (Defense Contractor Whistleblower Protection Act, 10 U.S.C. § 4701) — дело пойдёт к присяжным.

Суд указал: близость по времени между жалобой и репрессивными мерами — весомый довод в пользу причинной связи, но её оценка остаётся за присяжными, а не судьёй.

Cyber Security and Resilience (Network and Information Systems) Bill

Из документа известны только краткое и полное наименование и перечень парламентских публикаций: доклады Комитета по делегированным полномочиям и Комитета по конституции, библиотечная справка Палаты лордов, пояснительная записка, уведомления о поправках и материалы стадии доклада за май-июнь 2026 года. По полному наименованию законопроект меняет Регламент о сетевых и информационных системах 2018 года (Network and Information Systems Regulations 2018) и касается безопасности и устойчивости сетей и информационных систем, используемых при осуществлении существенных видов деятельности. Текста статей в документе нет.

Act Amending Articles 1, 7 and 12 of the Law No X-296 of the Republic of Lithuania on Compensation for Damage Caused by Violent Crimes

Проект уточняет порядок компенсации имущественного и неимущественного вреда от насильственных преступлений за счёт Фонда помощи жертвам. Устанавливаются предельные размеры выплат по категориям (в базовых социальных выплатах), источники средств фонда и допустимые направления расходов, включая оплату юридических услуг и перевод документов; на непрофильные расходы — не более 40% годовых поступлений и остатков. Вступление ключевых норм — с 1 января 2027 года, они применяются к вреду от преступлений, совершённых с этой даты.

16 Co 63/2026-55 — regarding determination of invalidity of immediate termination of employment relationship

Врача уволили немедленно за то, что вопреки прямому запрету заведующей отделением, администратора сети и руководства больницы он ставил на рабочий компьютер программу удалённого доступа и доделывал через неё документы из дома. Суд признал увольнение действительным: нарушение особо грубое по § 55 абз. 1 п. b) Трудового кодекса ЧР, поскольку под угрозу поставлены данные пациентов и кибербезопасность больницы, а ущерб для такого состава не нужен — это деликт создания опасности. Обход указаний нескольких руководителей нарушает и § 301 п. a). Двухмесячный срок по § 58 соблюдён: повторные подключения образуют единое продолжаемое нарушение. Апелляция решение подтвердила.

30 C 66/2025-143 — on payment of 544,500 CZK with accessories

Разработчик программного обеспечения требовал с покупателя части своего предприятия 544 500 крон фиксированной месячной платы за январь — март 2023 года, то есть за двухмесячный срок предупреждения после расторжения сервисного договора. Суд отказал полностью: по пунктам 2.3 и 4.1.1 договора фиксированная плата причитается только за фактически оказанные экспертные и консультационные услуги, а в спорные месяцы руководитель истца в предприятие не приходил, в совещаниях не участвовал и счета помесячно не выставлял. Техническое поддержание облачного доступа клиентов такими услугами не признано, лицензии на софт уже вошли в цену предприятия. Расходы возложены на истца.

Microsoft Corporation v. John Does 1-2

Суд удовлетворил иск корпорации Microsoft и некоммерческой организации NGO-ISAC к неустановленным лицам, управлявшим фишинговой инфраструктурой «Star Blizzard». Ответчики по умолчанию признаны виновными в нарушении Закона о компьютерном мошенничестве и злоупотреблениях (CFAA), Закона о конфиденциальности электронных коммуникаций (ECPA) и Акта Лэнхема. Суд вынес постоянный судебный запрет на использование инфраструктуры Star Blizzard, передал домены истцу и назначил судебного инспектора для контроля исполнения решения.

Rural Hospital Cybersecurity Enhancement Act

Министерство здравоохранения и социальных служб (HHS) разрабатывает стратегию подготовки кадров по кибербезопасности для сельских больниц. В стратегии учитываются партнёрства сельских больниц с несельскими, учебными заведениями и частными организациями — как коммерческими, так и некоммерческими, — а также создание учебной программы по кибербезопасности для сельских образовательных учреждений. О стратегии и запущенных на её основе программах HHS ежегодно докладывает Конгрессу; кроме того, ведомство бесплатно распространяет материалы, по которым сельские больницы обучают персонал.

Amazon.com Services, LLC v. Perplexity AI, Inc.

Девятый окружной апелляционный суд США отменил предварительный судебный запрет по иску Amazon к разработчику ИИ-ассистента Comet и направил дело на новое рассмотрение. Суд посчитал маловероятным успех Amazon в доказывании нарушения федерального закона о мошенничестве с компьютерами (CFAA) и его аналога штата Калифорния (CDAFA), поскольку «доступ» к сайту осуществляет пользователь через ассистента как инструмент, а не сама компания Perplexity. Также баланс интересов и публичный интерес признаны не в пользу запрета из-за слабых доказательств вреда для Amazon.

ECLI:NL:RBDHA:2026:21730 The Hague Regional Court, August 4, 2026 / K/4502/12303218 Civil law; Labour law

Сотрудник Национального центра кибербезопасности (NCSC), переведённый по мировому соглашению от 20 февраля 2026 в дирекцию информационного обеспечения и закупок, в порядке kort geding потребовал аванс 327 500 евро неустойки (5000 евро за нарушение плюс 500 евро за каждый день) и 18 177,83 евро на адвоката. Кантональный суд отказал во всём: срочности нет, нарушения соглашения на этой стадии не очевидны — закрепление функции ещё идёт, — а при явной несоразмерности ущербу неустойку можно снизить по ст. 6:94 ГК. Расходы на адвоката ст. 11.6 коллективного договора госслужащих не покрывает.

Safer Response Act of 2025

Продлевает до 2030 финансового года программы CDC, SAMHSA, HRSA, Минтруда и Минжилстроя по профилактике и лечению наркозависимости, передозировок и психических расстройств. Цифровая часть: SAMHSA обязана защитить линию помощи 9-8-8 от киберугроз — администратор сети и кризисные центры сообщают о выявленных инцидентах и уязвимостях, а GAO изучает риски линии и докладывает Конгрессу. CDC не вправе навязывать штатам поставщиков или системы совместимости для программ мониторинга рецептов, кроме общих консенсусных стандартов. Добавляется наблюдение за сточными водами; HHS проводит публичный круглый стол о переходе наркологических и психиатрических служб на электронные медкарты.

Anti-Online Violence Law of the People's Republic of China (Draft for Comments)

Проект закона определяет понятие «сетевое насилие» и устанавливает обязанности платформ, органов власти, школ и общества по его предотвращению. Платформы обязаны проверять личности пользователей, выявлять риски с помощью ИИ, блокировать вредоносный контент, обеспечивать защиту несовершеннолетних и механизмы жалоб. Вводятся запрет на использование ИИ для создания насилия и санкции за помощь нарушителям. Граждане могут получать защитные судебные запреты, а пострадавшие — компенсацию морального вреда; предусмотрены штрафы до 10 млн юаней.

Act for Strengthening Cybersecurity

Расширяет полномочия BSI и федеральной полиции против кибератак. BSI сможет предписывать перенаправление вредоносного трафика более широкому кругу центральных провайдеров, требовать изменения записей на серверах имён вредоносных доменов, направлять группы реагирования, включая случаи prepositioning, и обяжет поставщиков цифровых услуг передавать клиентам его предупреждения об угрозах. Новый § 41a Закона о федеральной полиции и §§ 68d–68f Закона о BKA разрешают запрещать эксплуатацию систем, перенаправлять и блокировать трафик, считывать, изменять и удалять данные при угрозе преступлений по §§ 202a–202d, 263a, 303a, 303b УК ФРГ; часть мер требует судебного решения.

Draft Act on the Implementation of Union Regulations concerning the European Digital Identity Wallet and Amending Other Legal Provisions (Digital Identities Act – DIDG)

Определяет, кто в Германии отвечает за Европейский кошелёк цифровой идентичности и на каком основании ведомства принимают по нему отдельные решения; сам регламент (ЕС) № 910/2014 действует напрямую, пользование кошельком добровольно, прежние средства идентификации сохраняются. Попутно правятся нормы о доверительных услугах, паспортное и удостоверяющее право. BSI получит 237 тыс. евро единовременно и 920 тыс. ежегодно, Федеральное административное управление — 9,2 млн на центральную службу выдачи данных. Отвечая Бундесрату, правительство отклонило учёт ELSTER как не отвечающего уровню «высокий» и перенос срока на 1 ноября 2028 года, но поддержало eID с 13 лет.

Second Additional Protocol to the Cybercrime Convention on expedited e-evidence disclosure

Закон утверждает второй дополнительный протокол к Конвенции о киберпреступности (Будапештская конвенция) об усиленном сотрудничестве и раскрытии электронных доказательств, который Латвия подписала 27 марта 2025 года.

Протокол вводит прямые запросы поставщикам услуг о данных доменной регистрации и об абонентах, ускоренный обмен данными о трафике, экстренную взаимопомощь, видеоконференции и совместные следственные группы. Закон определяет ответственные органы Латвии: Государственную полицию, Генеральную прокуратуру и Министерство юстиции, а по отдельным статьям — Инспекцию по защите данных физических лиц и Европейскую прокуратуру; распоряжения поставщикам услуг в Латвии выдаёт прокурор или суд либо это происходит под их надзором, а иностранный орган обязан уведомлять об этом Государственную полицию.

Протокол вступает в силу для Латвии в порядке, установленном его статьёй 16.