Как стать автором
Обновить
94

Законодательство в IT

Следим за тем, как регулируют IT-индустрию

Сначала показывать
Порог рейтинга
Уровень сложности

Как в Канаде судились с компаниями и простыми пользователями из-за авторского права

Уровень сложностиПростой
Время на прочтение5 мин
Количество просмотров977

Мы продолжаем наш разговор о различных судебных процессах, так или иначе затрагивающих IT-сектор в разных странах. В предыдущих материалах на Хабре мы подробно написали о том, как в США и Великобритании судились с программистами. Не менее примечательные процессы были и в Канаде. О них мы и поговорим сегодня. 

Читать далее
Всего голосов 7: ↑5 и ↓2+4
Комментарии0

Новости

«Этикетки» для тарифов и битва за общественный интернет — что с регулированием провайдеров в США и других странах

Время на прочтение6 мин
Количество просмотров758

Недавно американский регулятор модифицировал стандарт широкополосного доступа. Теперь он ввел специальную маркировку для тарифных сеток операторов, чтобы повысить прозрачность услуг. В то же время отдельные муниципалитеты поддерживают местных провайдеров и формируют собственную интернет-инфраструктуру, привлекая общественное финансирование — обсуждаем главное.

Читать далее
Всего голосов 7: ↑6 и ↓1+6
Комментарии0

ЭЦП в электронных нарядах-допусках: сага о бюрократии и прогрессе

Время на прочтение6 мин
Количество просмотров1K

Сегодня каждый тап по экрану смартфона звучит как музыка будущего, ровно до того момента, пока звуковая волна от него не упрется в стену законодательных и бюрократических барьеров. Примерно такая ситуация происходит с полноценным внедрением электронных нарядов допусков в России. Нами и нашими конкурентами разработаны несколько таких систем, они помогают сократить бумагооборот, снизить вероятность простоев, уменьшить риски нарушения ОТ, а значит и травматизм на производстве. Можно даже пошутить, что защищают родные леса от целлюлозной промышленности, и, возможно, это даже не преувеличение. Однако полноценно применить эти инструменты не получается.

Читать далее
Всего голосов 2: ↑2 и ↓0+2
Комментарии26

Настоящий хоррор: кибербезопасность в автомобильной индустрии

Уровень сложностиПростой
Время на прочтение14 мин
Количество просмотров5.8K


Автопром сделал первый шаг в цифровую эпоху еще в 1967 году, когда в Германии выпустили Volkswagen Typ 3 с электронной системой впрыска D-Jetronic от Bosch. Сегодня же компьютерные системы управляют почти всеми функциями большинства авто — от режимов работы двигателя до стеклоочистителей.


Как всегда, технический прогресс имеет свою оборотную сторону: чем больше роль ПО в работе техники, тем серьезнее угрозы информационной безопасности. Риски стали выше с появлением так называемых подключенных автомобилей — connected cars. Дошло до того, что хакеры могут дистанционно перехватить контроль над машиной в реальности: теперь это не просто фантазии сценаристов «Форсажа».


В статье рассмотрим основные виды автомобильных кибератак и связанные с ними риски. Также поговорим о том, как в мире и в России пытаются бороться с такими угрозами и какие это приносит результаты.

Читать дальше →
Всего голосов 28: ↑28 и ↓0+35
Комментарии29

Истории

Неожиданное увольнение: Что происходит, когда тимлид забывает про свои обязанности

Время на прочтение4 мин
Количество просмотров32K

Мой опыт в компании Virto Commerce Solutions, где я занимал ключевую роль UI автоматизатора, подвергся серьёзному испытанию из‑за безответственности тимлида, что неожиданно привело к моему увольнению.

Моя работа включала разработку собственного фреймворка, который интегрировал Java, Katalon/Maven, JavaScript с Cypress и иногда Python. Я не просто выполнял задачи; я был центральной фигурой в автоматизации UI всего проекта. Этот фреймворк позволил команде ускорить тестирование и повысить надежность релизов.

Помимо разработки, я активно обучал коллег по Java, делясь своими знаниями и помогая им освоить сложные аспекты автоматизации. У меня было много успешных взаимодействий с клиентами из США, где я оперативно решал их проблемы и улучшал процессы. Я также взял на себя проекты, которые изначально терпели неудачу, исправляя ошибки и доводя их до успешного завершения, несмотря на изначальные трудности и плохое управление.

Читать далее
Всего голосов 40: ↑18 и ↓22+3
Комментарии124

Как в Сингапуре судились из-за интеллектуальной собственности с айтишниками и не только: три кейса

Уровень сложностиПростой
Время на прочтение6 мин
Количество просмотров1K

Перед тем, как перейти к описанию споров, связанных с правом интеллектуальной собственности и новыми технологиями, скажем пару слов о правовой системе Сингапура. В «бананово-лимонном» краю господствует система прецедентного права со значимой ролью судебных решений. Что же касается интеллектуальной собственности, то последние несколько лет страна ведет масштабнейшую реформу этой отрасли, претворяя в жизнь предложенный в 2013 году план правительства (Intellectual Property (IP) Hub Master Plan). Одно из таких нововведений, а именно упрощенная процедура рассмотрения споров, будет также освещена в данной статье. Но обо всем по порядку. 

Читать далее
Всего голосов 6: ↑5 и ↓1+4
Комментарии0

Поможет ли NDA, если SMM-щик решит «слить» пароль от аккаунта компании

Уровень сложностиПростой
Время на прочтение2 мин
Количество просмотров2.2K

Логин и пароль от аккаунта — конфиденциальная информация, которую специалист не должен разглашать третьим лицам. Как юридически защитить эти данные? Поможет ли пресловутый NDA?

Но само по себе NDA не будет работать. Почему?

Самая главная причина в том, что в компании не выстроен режим коммерческой тайны. А это целая система охраны информации.

Сначала в компании должно появиться Положение о коммерческой тайне, в котором будут обозначены:

Узнать, что дальше
Всего голосов 8: ↑2 и ↓60
Комментарии14

Почему происходит подмена телефонных номеров. Часть 1. Кейс МегаФона

Уровень сложностиПростой
Время на прочтение2 мин
Количество просмотров37K

Волна телефонного мошенничества, к сожалению, продолжается. Запуск системы «Антифрод» немного снизил накал страстей. Операторы перестали пачками получать запросы из МВД. Но проблемы это не решает. И вот почему. Разбираем кейс на примере МегаФона.

Читать далее
Всего голосов 49: ↑42 и ↓7+56
Комментарии77

Право на ремонт в ЕС: компании будут чинить устройства после истечения гарантии

Время на прочтение4 мин
Количество просмотров2.9K

Европейский Союз официально утвердил новый набор правил, известных как «Право на ремонт». Директива была создана для выведения приоритетности ремонта сломанных электронный устройств вместо их замены на новые. Европейский союз обязал производителей техники и гаджетов предоставлять на свои товары минимальную двухлетнюю гарантию. Новые правила предоставляют расширение прав каждого потребителя,  например, в отношении возможности ремонта товаров после истечения гарантийного срока. В списке оказались смартфоны, стиральные машины, пылесосы и др. При этом, если товар выходит из строя во время гарантийного срока, потребители могут выбрать его замену или ремонт. В случае выбора ремонта гарантия будет продлена на год. Подробности — под катом.

Читать далее
Всего голосов 13: ↑12 и ↓1+23
Комментарии15

Что ждет крипту в России в 2024 году: разбираем последствия нового закона на мемах

Уровень сложностиПростой
Время на прочтение7 мин
Количество просмотров18K

В России выкатили новый закон о регулировании крипты, и грозятся принять его до конца текущего года. Что конкретно там запретили, какая ответственность грозит за «незаконные операции с криптой», и как дальше будут выживать отечественные криптообменники – разобрались во всём этом с профильным юристом.

Читать далее
Всего голосов 41: ↑30 и ↓11+25
Комментарии49

Заказчик или исполнитель должен подавать отчеты в кабинете ОРД для исполнения закона о маркировке рекламы?

Уровень сложностиСредний
Время на прочтение5 мин
Количество просмотров483

Вопрос о том, кто и как должен отчитываться в ОРД с получением токенов (erid), передачей статистики, заполнением актов и оформлением разаллокации остро стоит для каждого участника рекламной цепочки для исполнения закона о маркировке рекламы (статья 18.1 Закона о рекламе 38-ФЗ) и дьявол, как всегда, в деталях.

На практике при решении данного вопроса всплывает множество нюансов и следует четко разбираться в поставленной задаче, чтобы избежать штрафов от Роскомнадзора.

В итоге требуется более доскональная проработка данного вопроса, поэтому давайте обо всем по порядку).

Читать далее
Всего голосов 9: ↑4 и ↓5+3
Комментарии2

Презервация и пиратство: как не потерять медиа

Уровень сложностиПростой
Время на прочтение12 мин
Количество просмотров7.7K
image

Вы когда-нибудь задумывались о том, что однажды не сможете посмотреть любимый фильм, пройти любимую игру, прочитать любимую книгу, послушать любимую музыку? Если вы думаете, что такого не случится, то вы не правы. The Crew, гоночная аркада от Ubisoft, больше недоступна для прохождения. Многие старые мобильные игры канули в Лету. Многие книги больше не переиздаются в бумажном виде. Кино и музыка, которые распространяются через стриминговые площадки, легко могут исчезнуть, если сервис закроется, либо случится что-то непредвиденное. Но всё же — как сохранить любимый контент, чтобы им пользовались ещё долгие годы?
Читать дальше →
Всего голосов 57: ↑55 и ↓2+80
Комментарии72

Наше расследование: мониторы LightCom, блогеры и все все все…

Уровень сложностиСредний
Время на прочтение14 мин
Количество просмотров17K

Нашу прошлую публикацию про мониторы многие считают началом череды событий, которые взбудоражили российскую радиоэлектронную отрасль в конце 2023 года. Если кто не в курсе, то прочитав нашу статью блогер Максим Горшенин якобы нашёл подлог при получении статуса отечественной продукции для мониторов у компании Лайтком. И хотя это совсем не так, так как история началась намного раньше даже нашей статьи. И самое главное сейчас находится в кульминации, ну а уж развязка этого сериала будет фееричной. Ну а мы решили немного поспойлерить сюжет следующих серий.
Но для начала расскажем кто мы, и для чего мы. Мы – это очень небольшой аналитический отдел в одной очень большой внедренческой компании. Основная наша задача оценивать риски и выверять параметры будущих контрактов. Так что мы больше юристы, чем технари. Но при этом Вольты от Ваттов отличаем, ну а для особо сложных вопросов знаем у кого можно спросить. И так, в начале 2023 года наша компания планировала поучаствовать в одном крупном тендере на поставку техники в одно учреждение. Под планируемый тендер были подобраны товарные позиции от различных поставщиков, которые должны были быть заранее закуплены для того, чтобы в случае выигрыша тендера мы успеть его исполнить в обозначенные сроки. Среди множества позиций были и пресловутые мониторы. Так как тендер был достаточно крупным, то упреждающая закупка была достаточно рискованной и руководством была поставлена задача не облажаться при выборе. Потому мы попросили/купили/нашли большинство из планируемых к закупке позиций от нескольких поставщиков для анализа/разбора в целях минимизации рисков и отсева откровенного палева. И по результатам анализа мы рекомендовали вариант поставщиков и товарные позиции, которые и были утверждены и закуплены. Обычно по нашим рекомендациям мы не получаем вербальной обратной связи от руководства, поэтому иногда публикуем нашу информацию в профильных конференциях. Это позволяет выложить в открытый доступ найденные нами косяки поставщиков, а также получить отклик непредвзятых людей.

Но после публикации первого ролика Горшенина про мониторы в сентябре 2023 года мы-таки получили 100 децибельный фидбек от начальника. И хотя даже наши топы были уверены в том, что в этой истории торчат уши одного отвергнутого поставщика, ситуация усугублялась тем, что тендер проведён, контракт заключен, продукция заказчику поставлена, а вот закрывающие документы ещё не подписаны. И наш заказчик реально хочет весь фарш провернуть назад. А в этом случае мы попадаем не только на деньги за заранее закупленную продукцию, но и на штрафы по контракту. Потому руководством нам была поставлена новая задача во всём разобраться, по возможности успокоить заказчика и указать на виновных. Чем мы, собственно, и начали заниматься...

Читать далее
Всего голосов 94: ↑46 и ↓48+14
Комментарии185

Ближайшие события

Конференция «IT IS CONF 2024»
Дата20 июня
Время09:00 – 19:00
Место
Екатеринбург
Summer Merge
Дата28 – 30 июня
Время11:00
Место
Ульяновская область

Что такое цифровой вуз для ректора, студента и государства

Уровень сложностиПростой
Время на прочтение5 мин
Количество просмотров852

Тренд на импортозамещение и цифровые сервисы проник и в социальную сферу. О необходимости цифровой трансформации в образовании говорят руководители и представители органов власти, а студенты ждут удобных приложений и автоматизации. Рассмотрим подход к цифровизации с разных сторон в нашем материале.

Читать далее
Всего голосов 6: ↑5 и ↓1+8
Комментарии0

Сложная дорога к успеху – этапы привлечения инвестиций в стартап

Уровень сложностиПростой
Время на прочтение6 мин
Количество просмотров693

В мире бизнеса, словно в увлекательной игре, каждая компания – это отдельный уровень, каждый этап развития – отдельное испытание. Особенно это актуально для стартапов, судьба которых зависит от внимания инвесторов. Сегодня поговорим о том, как структурировать привлечение инвестиций в компанию в зависимости от этапа развития, на котором она находится. 

Я проанализировала этот путь, начиная со становления предприятия и заканчивая моментом его выхода на IPO.

Читать далее
Всего голосов 12: ↑5 и ↓7+1
Комментарии0

Разбор: Как Apple лишили умных часов в Штатах из-за одного патентного спора

Уровень сложностиПростой
Время на прочтение3 мин
Количество просмотров2.7K

В конце декабря 2023 года Apple запретили продавать умные часы Series 9 и Ultra 2 в США, так как Комиссия по международной торговле выяснила, что IT-гигант незаконно использовал запатентованную технологию медицинской компании Masimo в датчиках анализа уровня оксигенации крови. «Яблочники» обжаловали установленное ограничение в апелляционном суде, который сначала встал на сторону Apple, разрешив реализацию проблемных гаджетов, однако потом изменил свое решение на прямо противоположное.

Читать далее
Всего голосов 8: ↑5 и ↓3+4
Комментарии6

Это всё, что останется после меня: проблемы наследования кода и передачи прав на него

Уровень сложностиПростой
Время на прочтение14 мин
Количество просмотров1.6K

Привет, Хабр. Меня зовут Ирина, и я предлагаю поговорить о том, какие права у нас есть на наш код и об их передаче. Мы рассмотрим, что такое код с точки зрения законодательства РФ; о том, как мы можем передать права на код; что такое наследование кода и как его можно унаследовать.

Читать далее
Всего голосов 15: ↑12 и ↓3+18
Комментарии1

Если покупка — это не владение, то пиратство — не воровство

Время на прочтение6 мин
Количество просмотров52K

Двадцать лет назад я ввязался в публичную перепалку (дружескую) с Крисом Андерсоном, работавшим тогда главным редактором Wired. Я публично выразил своё разочарование публикуемыми в Wired радужными обзорами отягощённых DRM цифровых устройств. Андерсон сказал, что я идеалист, если жду, что журнал откажется от обзоров гаджетов из-за DRM:

https://longtail.typepad.com/the_long_tail/2004/12/is_drm_evil.html

Я публично ответил, сказав ему, что он неправильно меня понял. Дело было не в идеологической чистоте, а в добросовестности обзоров. Wired призывал покупать продукт, потому что у него имелись функции x, y и z, но в любой момент в будущем производитель мог отключить любые из этих функций:

https://memex.craphound.com/2004/12/29/cory-responds-to-wired-editor-on-drm/
Читать дальше →
Всего голосов 223: ↑216 и ↓7+251
Комментарии708

Как получить лицензию ФСТЭК России. Опыт «Фланта»: процесс, сложности, советы

Уровень сложностиСредний
Время на прочтение10 мин
Количество просмотров4.3K

В России на разные виды деятельности нужны лицензии. Например, чтобы производить и продавать алкоголь и табачные изделия, требуется разрешение. Это касается и защиты конфиденциальной информации, разрешение на работу с которой выдает Федеральная служба по техническому и экспортному контролю (ФСТЭК России).

В этой статье не будет захватывающих кейсов из практики наших SRE-инженеров. Мы погрузимся в бюрократический мир, с которым столкнулись при получении лицензий ФСТЭК России. Мы расскажем, лицензии каких видов бывают и как определить, какие из них необходимы. Также пройдёмся по основным требованиям к получению лицензий и рассмотрим, как мы приводили компанию в соответствие с ними и с какими проблемами столкнулись.

Читать далее
Всего голосов 26: ↑24 и ↓2+31
Комментарии18

О преступлениях в ИТ простым языком

Время на прочтение6 мин
Количество просмотров10K

Эффективное обеспечение информационной безопасности невозможно без знания основ законодательства в области информационных технологий. В этой статье мы рассмотрим так называемые компьютерные статьи уголовного кодекса. При этом, мы не будем погружаться в юридические тонкости и ньюансы, а попробуем простым языком с примерами разобраться за что и как наказывают за те или иные правонарушения.

Для начала давайте посмотрим о каких статьях УК идет речь:

Читать далее
Всего голосов 14: ↑8 и ↓6+4
Комментарии22
1
23 ...

Вклад авторов