Документы

Дело Newsday, LLC против округа Нассо

Апелляционный суд штата Нью-Йорк обязал округ Нассо предоставить для конфиденциальной проверки судом контракты на кибербезопасность за последние 5 лет и публичные календари главы округа за январь 2022 — июнь 2023. Суд счёл недостаточными общие ссылки округа на исключения по Закону о свободе информации (Public Officers Law §§ 87(2)(i), (f)) без конкретики в отношении имён поставщиков, стоимости, сроков контрактов и прошлых публичных мероприятий. Вопрос об оплате услуг адвокатов признан преждевременным; дело направлено обратно для in camera инспекции и решения с учётом выводов суда.

Регламент Европейского парламента и Совета ЕС о публичных контрактах и концессиях

Предлагается новый регламент ЕС, заменяющий три действующих директивы о публичных закупках и концессиях. Документ упрощает и унифицирует законодательство, устанавливает новые процедуры закупок с возможностью переговоров и консультаций, ограничивает требования к участникам и усиливает стратегическое использование закупок для достижения экологических, социальных и инновационных целей. Регламент также повышает экономическую безопасность Союза и укрепляет стратегическую автономию через регулирование закупок критически важных товаров и услуг.

Закон о безопасном облачном хранении

Закон ограничивает гражданскую и уголовную ответственность поставщиков цифровых хранилищ, которые по контракту с правоохранительными органами хранят материалы сексуального насилия над детьми для расследований. Защита не действует при умышленных нарушениях, грубой небрежности или действиях вне договорных обязанностей. Поставщики обязаны соблюдать требования кибербезопасности NIST (включая шифрование), ежегодный аудит, хранить данные в США (с исключениями) и уведомлять Минюст в течение 30 дней после заключения контракта; доказательства хранятся согласно правилам хранения улик.

Закон о внесении изменений в статью 26 и Приложение I Закона о кибербезопасности

Закон Финляндии изменяет статьи 26 и Приложение I Закона о кибербезопасности, определяя органы, ответственные за надзор за соблюдением требований законодательства и директивы NIS 2. Вводятся конкретные ведомства, которые будут осуществлять контроль за различными типами операторов, включая энергетические компании, организации химической промышленности, фармацевтический сектор и учреждения радиационной безопасности. Документ вступает в силу с 1 января 2027 года.

Закон о внесении изменений в статьи 2, 9, 16, 17, 21-1, 31, 39, 48-2, 48-6, 70, 73-3 и приложение Закона об электроэнергетике № VIII-1881 и дополнении его статьей 73-4

Закон уточняет понятие «прямая линия» электроснабжения и полномочия Совета по выдаче, приостановлению и продлению разрешений на строительство линий, генерацию и хранение энергии. Устанавливаются сроки действия разрешений (до 36 месяцев с однократным продлением до 48), правила обеспечения исполнения обязательств и пересчёта их размера для гибридных установок, а также переходные положения со сроками до конца октября 2026 года. Вводятся исключения из требования получать разрешения для энергетических сообществ и граждан с мощностью до 100 кВт.

Закон об изучении кибербезопасности мобильных сетей, H.R. 1709

Закон обязывает помощника министра торговли по вопросам связи и информации в течение года подготовить для Конгресса доклад о кибербезопасности сетей мобильной связи США (кроме протоколов 5G) и уязвимостях к атакам и слежке со стороны противников. Доклад должен оценивать устранение провайдерами уязвимостей, внедрение лучших практик и фреймворков оценки рисков, а также распространённость и эффективность шифрования и аутентификации в сетях, оборудовании, ОС и приложениях. Требуется анализ барьеров для внедрения более стойких алгоритмов.

H.R. 10238, Закон о кибербезопасности для малого бизнеса 2026 года

Администрация малого бизнеса США (SBA) обязана распространять среди малых предприятий информацию и ресурсы по кибербезопасности.

В координации с Агентством по кибербезопасности и защите инфраструктуры (CISA) SBA разрабатывает обучающие материалы и практики; совместно с Министерством обороны информирует малый бизнес, участвующий или готовящийся участвовать в федеральных контрактах, о требованиях программы сертификации зрелости кибербезопасности (CMMC) и публикует эти сведения на своём сайте.

Не позднее 90 дней после принятия закона и затем ежегодно руководитель по адвокатированию SBA отчитывается перед Конгрессом о числе и характере обращений малых предприятий по вопросам кибербезопасности.

Поправки к Уголовному закону: освобождение белых хакеров от ответственности за раскрытие уязвимостей

Поправки освобождают от уголовной ответственности «белых хакеров», которые сообщают об уязвимостях в информационных системах и просят за это разумное вознаграждение.

Новые статьи 184.1 и 241.1 Уголовного закона освобождают от ответственности за вымогательство (ст. 183) и несанкционированный доступ к системе (ст. 241) человека, который обнаружил уязвимость, сообщил о ней ответственному за систему лицу и попросил соразмерную оплату за работу — если он не причинил вреда, не совершил другого преступления и не угрожал использовать уязвимость злонамеренно.

Поправки внесли пять депутатов Сейма после кибератак на AS «Latvijas Valsts meži» и CSDD с утечкой данных многих людей; ранее человека, сообщившего CSDD об уязвимости в 2018 году, вместо благодарности судили за вымогательство.

Поправки к закону об административных сборах: скидки и возврат платы при сбоях госсистем

Депутатский законопроект меняет словацкий закон № 145/1995 об административных сборах: если из-за неисправности госинформсистем гражданину приходится нести бумажную справку вместо электронной, сбор за неё не взимается. Если ведомство продлевает срок рассмотрения обращения из-за собственных технических сбоев, оно обязано вернуть весь уплаченный сбор. Бумажная подача при недоступности электронной формы не может стоить дороже, чем электронная, — до восстановления её работы.

Поводом стала кибератака на Управление геодезии, картографии и кадастра Словакии 5 января 2025 года, из-за которой сервисы кадастра не работали несколько недель и людям пришлось обращаться в бумажном виде лично. Норма коснётся всех заявителей к органам госуправления; вступление в силу предложено с 1 января 2027 года.

H.R. 10151, Закон о защите кибербезопасности предприятий водоснабжения

Законопроект увеличивает финансирование программы оценки рисков и устойчивости систем питьевого водоснабжения, созданной Законом о безопасности питьевой воды (Safe Drinking Water Act), и продлевает срок её действия.

Максимальный размер технической помощи операторам водоканалов вырастет с $5 млн до $10 млн в год, гранты для небольших систем водоснабжения — с $10 млн до $20 млн, а общий потолок ассигнований на программу — с $25 млн до $50 млн. Норма, ранее рассчитанная на 2020–2021 финансовые годы, продлевается на 2028–2029 годы.

Поправки вносятся в раздел 1433(g) закона (42 U.S.C. 300i-2).

Законопроект о кибербезопасности продукции с цифровыми элементами (закон о киберустойчивости)

Правительство Словакии внесло в Национальный совет законопроект о кибербезопасности продукции с цифровыми элементами — «закон о киберустойчивости»; названием он соотносится с регламентом ЕС о киберустойчивости (Cyber Resilience Act) и меняет ряд действующих законов. Внесён в парламент в конце августа 2026 года. Полного текста в базе нет: источник отдаёт только карточку со стадиями и списком документов.

Окружной суд США: сотрудник оспаривает увольнение после сообщения о нарушении кибербезопасности

Marseilles Jefferson, ведущий администратор кибербезопасности подрядчика Science Applications International Corporation (SAIC) на учебном центре ВВС США в Германии, оспаривал увольнение и предшествующие ему меры давления после жалобы на то, что глава ИБ центра обходит требования кибербезопасности.

Окружной суд округа Колумбия вынес решение в пользу SAIC по Закону о ложных исках (False Claims Act), но отказал обеим сторонам в решении без суда по Закону о защите осведомителей оборонных подрядчиков (Defense Contractor Whistleblower Protection Act, 10 U.S.C. § 4701) — дело пойдёт к присяжным.

Суд указал: близость по времени между жалобой и репрессивными мерами — весомый довод в пользу причинной связи, но её оценка остаётся за присяжными, а не судьёй.

Законопроект о кибербезопасности и устойчивости (сети и информационные системы)

Из документа известны только краткое и полное наименование и перечень парламентских публикаций: доклады Комитета по делегированным полномочиям и Комитета по конституции, библиотечная справка Палаты лордов, пояснительная записка, уведомления о поправках и материалы стадии доклада за май-июнь 2026 года. По полному наименованию законопроект меняет Регламент о сетевых и информационных системах 2018 года (Network and Information Systems Regulations 2018) и касается безопасности и устойчивости сетей и информационных систем, используемых при осуществлении существенных видов деятельности. Текста статей в документе нет.

Закон о внесении изменений в статьи 1, 7 и 12 Закона № X-296 Литовской Республики о компенсации вреда, причинённого насильственными преступлениями

Проект уточняет порядок компенсации имущественного и неимущественного вреда от насильственных преступлений за счёт Фонда помощи жертвам. Устанавливаются предельные размеры выплат по категориям (в базовых социальных выплатах), источники средств фонда и допустимые направления расходов, включая оплату юридических услуг и перевод документов; на непрофильные расходы — не более 40% годовых поступлений и остатков. Вступление ключевых норм — с 1 января 2027 года, они применяются к вреду от преступлений, совершённых с этой даты.

Краевой суд в Остраве, дело № 16 Co 63/2026: увольнение за самовольный удалённый доступ к сети больницы

Врача уволили немедленно за то, что вопреки прямому запрету заведующей отделением, администратора сети и руководства больницы он ставил на рабочий компьютер программу удалённого доступа и доделывал через неё документы из дома. Суд признал увольнение действительным: нарушение особо грубое по § 55 абз. 1 п. b) Трудового кодекса ЧР, поскольку под угрозу поставлены данные пациентов и кибербезопасность больницы, а ущерб для такого состава не нужен — это деликт создания опасности. Обход указаний нескольких руководителей нарушает и § 301 п. a). Двухмесячный срок по § 58 соблюдён: повторные подключения образуют единое продолжаемое нарушение. Апелляция решение подтвердила.

Районный суд Праги 1, дело № 30 C 66/2025: плата за ИТ-услуги в период после расторжения сервисного договора

Разработчик программного обеспечения требовал с покупателя части своего предприятия 544 500 крон фиксированной месячной платы за январь — март 2023 года, то есть за двухмесячный срок предупреждения после расторжения сервисного договора. Суд отказал полностью: по пунктам 2.3 и 4.1.1 договора фиксированная плата причитается только за фактически оказанные экспертные и консультационные услуги, а в спорные месяцы руководитель истца в предприятие не приходил, в совещаниях не участвовал и счета помесячно не выставлял. Техническое поддержание облачного доступа клиентов такими услугами не признано, лицензии на софт уже вошли в цену предприятия. Расходы возложены на истца.

Судебная практика · США · от 2026-08-05

Суд удовлетворил иск корпорации Microsoft и некоммерческой организации NGO-ISAC к неустановленным лицам, управлявшим фишинговой инфраструктурой «Star Blizzard». Ответчики по умолчанию признаны виновными в нарушении Закона о компьютерном мошенничестве и злоупотреблениях (CFAA), Закона о конфиденциальности электронных коммуникаций (ECPA) и Акта Лэнхема. Суд вынес постоянный судебный запрет на использование инфраструктуры Star Blizzard, передал домены истцу и назначил судебного инспектора для контроля исполнения решения.

Закон об укреплении кибербезопасности сельских больниц (Rural Hospital Cybersecurity Enhancement Act)

Министерство здравоохранения и социальных служб (HHS) разрабатывает стратегию подготовки кадров по кибербезопасности для сельских больниц. В стратегии учитываются партнёрства сельских больниц с несельскими, учебными заведениями и частными организациями — как коммерческими, так и некоммерческими, — а также создание учебной программы по кибербезопасности для сельских образовательных учреждений. О стратегии и запущенных на её основе программах HHS ежегодно докладывает Конгрессу; кроме того, ведомство бесплатно распространяет материалы, по которым сельские больницы обучают персонал.

Судебная практика · США · от 2026-08-04

Девятый окружной апелляционный суд США отменил предварительный судебный запрет по иску Amazon к разработчику ИИ-ассистента Comet и направил дело на новое рассмотрение. Суд посчитал маловероятным успех Amazon в доказывании нарушения федерального закона о мошенничестве с компьютерами (CFAA) и его аналога штата Калифорния (CDAFA), поскольку «доступ» к сайту осуществляет пользователь через ассистента как инструмент, а не сама компания Perplexity. Также баланс интересов и публичный интерес признаны не в пользу запрета из-за слабых доказательств вреда для Amazon.

Кантональный суд Гааги, дело № 12303218 \ RL EXPL 26-14757 (ECLI:NL:RBDHA:2026:21730): неустойка по мировому соглашению с Министерством юстиции и безопасности

Сотрудник Национального центра кибербезопасности (NCSC), переведённый по мировому соглашению от 20 февраля 2026 в дирекцию информационного обеспечения и закупок, в порядке kort geding потребовал аванс 327 500 евро неустойки (5000 евро за нарушение плюс 500 евро за каждый день) и 18 177,83 евро на адвоката. Кантональный суд отказал во всём: срочности нет, нарушения соглашения на этой стадии не очевидны — закрепление функции ещё идёт, — а при явной несоразмерности ущербу неустойку можно снизить по ст. 6:94 ГК. Расходы на адвоката ст. 11.6 коллективного договора госслужащих не покрывает.

Закон о продлении программ поддержки пациентов и сообществ 2025 года (SUPPORT for Patients and Communities Reauthorization Act of 2025)

Продлевает до 2030 финансового года программы CDC, SAMHSA, HRSA, Минтруда и Минжилстроя по профилактике и лечению наркозависимости, передозировок и психических расстройств. Цифровая часть: SAMHSA обязана защитить линию помощи 9-8-8 от киберугроз — администратор сети и кризисные центры сообщают о выявленных инцидентах и уязвимостях, а GAO изучает риски линии и докладывает Конгрессу. CDC не вправе навязывать штатам поставщиков или системы совместимости для программ мониторинга рецептов, кроме общих консенсусных стандартов. Добавляется наблюдение за сточными водами; HHS проводит публичный круглый стол о переходе наркологических и психиатрических служб на электронные медкарты.

Закон Китайской Народной Республики о противодействии сетевому насилию (проект для обсуждения)

Проект закона определяет понятие «сетевое насилие» и устанавливает обязанности платформ, органов власти, школ и общества по его предотвращению. Платформы обязаны проверять личности пользователей, выявлять риски с помощью ИИ, блокировать вредоносный контент, обеспечивать защиту несовершеннолетних и механизмы жалоб. Вводятся запрет на использование ИИ для создания насилия и санкции за помощь нарушителям. Граждане могут получать защитные судебные запреты, а пострадавшие — компенсацию морального вреда; предусмотрены штрафы до 10 млн юаней.

Закон об усилении кибербезопасности

Расширяет полномочия BSI и федеральной полиции против кибератак. BSI сможет предписывать перенаправление вредоносного трафика более широкому кругу центральных провайдеров, требовать изменения записей на серверах имён вредоносных доменов, направлять группы реагирования, включая случаи prepositioning, и обяжет поставщиков цифровых услуг передавать клиентам его предупреждения об угрозах. Новый § 41a Закона о федеральной полиции и §§ 68d–68f Закона о BKA разрешают запрещать эксплуатацию систем, перенаправлять и блокировать трафик, считывать, изменять и удалять данные при угрозе преступлений по §§ 202a–202d, 263a, 303a, 303b УК ФРГ; часть мер требует судебного решения.

Проект закона об осуществлении норм права Союза о Европейском кошельке цифровой идентичности и о внесении изменений в иные правовые акты (Закон о цифровых идентичностях, DIdG)

Определяет, кто в Германии отвечает за Европейский кошелёк цифровой идентичности и на каком основании ведомства принимают по нему отдельные решения; сам регламент (ЕС) № 910/2014 действует напрямую, пользование кошельком добровольно, прежние средства идентификации сохраняются. Попутно правятся нормы о доверительных услугах, паспортное и удостоверяющее право. BSI получит 237 тыс. евро единовременно и 920 тыс. ежегодно, Федеральное административное управление — 9,2 млн на центральную службу выдачи данных. Отвечая Бундесрату, правительство отклонило учёт ELSTER как не отвечающего уровню «высокий» и перенос срока на 1 ноября 2028 года, но поддержало eID с 13 лет.

О втором дополнительном протоколе к Конвенции о киберпреступности об ускоренном обмене е-доказательствами

Закон утверждает второй дополнительный протокол к Конвенции о киберпреступности (Будапештская конвенция) об усиленном сотрудничестве и раскрытии электронных доказательств, который Латвия подписала 27 марта 2025 года.

Протокол вводит прямые запросы поставщикам услуг о данных доменной регистрации и об абонентах, ускоренный обмен данными о трафике, экстренную взаимопомощь, видеоконференции и совместные следственные группы. Закон определяет ответственные органы Латвии: Государственную полицию, Генеральную прокуратуру и Министерство юстиции, а по отдельным статьям — Инспекцию по защите данных физических лиц и Европейскую прокуратуру; распоряжения поставщикам услуг в Латвии выдаёт прокурор или суд либо это происходит под их надзором, а иностранный орган обязан уведомлять об этом Государственную полицию.

Протокол вступает в силу для Латвии в порядке, установленном его статьёй 16.