Законодательство в IT

12 июня 2024 года в США были анонсированы новые изменения и ограничения по санкциям и экспортному контролю в отношении России и Беларуси. Они включают запреты на поставку корпоративного и промышленного ПО и услуг, предоставление ИТ-консультаций и услуг по проектированию, поставку широкого спектра товаров EAR99 в Россию. Эти и другие указанные меры направлены на ограничение доступа к товарам, ПО и услугам, поддерживающим её военные усилия, и нацелены на каналы их обхода в третьих странах.

Представители юридической компании Fenwick подготовили обзор про это. Перевод этого обзора - далее по тексту.

Привет Хабр. В свободное время я поддерживаю бесплатный сервис Авакари. Основная его функция - фильтрация сообщений из многих тысяч разных источников (RSS, Telegram, Fediverse, ...). В двух словах, вы определяете критерии поиска, Авакари "просеивает" то, что вам интересно и присылает результаты. Интеграция с Fediverse появилась недавно и содержала на своём пути нетехнологические грабли, к которым автор не привык. В этой статье я расскажу о них, возможно, мой опыт будет кому-то полезен.

Не секрет, что многие в IT‑индустрии не имеют высшего образования (вообще или законченного). Причины, по которым это происходит, известны — многие начинают программировать еще в школе, и им скучно слушать лекции по уже известным знаниям, слишком мало практической работы, жалко тратить несколько лет, форма обучения ощущается устаревшей.

Я сам, уйдя из университета 18 лет назад, закончив только три курса, задним числом могу сказать, что у меня нет претензий к учебной программе по содержанию. Те знания, что я успел изучить, действительно пригодились. Но форма обучения и атмосфера университета мне не понравились совершенно. Среди прочего, были преподаватели, которые говорили «мы не знаем, зачем вам те знания, что мы рассказываем». При том, что эти знания мне тоже пригодились.

Антимонопольные службы отдельных стран оказывают всё более серьёзное давление на облака. С одной стороны, регуляторам не нравятся ограничения, которые накладывают провайдеры на переход между сервисами, с другой — они опасаются влияния крупных игроков на разработку моделей машинного обучения (они могут нарушить баланс рынка). Поговорим о том, что происходит, обсудим реакцию вендоров и их клиентов.

Налоговая реформа 2025 года привнесет много интересных изменений, затрагивающих ИТ-компании: Прогрессивный НДФЛ, Повышение налога на прибыль,  льготный налог на прибыль, УСН с НДСом. Чего стоит ожидать, причем здесь вейпы, а также о других приколах налоговой реформы 2025 года читайте в нашем лонгриде.

Число судебных разбирательств по поводу нарушения интеллектуального права постоянно растет. Только за последний год оно увеличилось на 21%. При этом определенная часть дел связана именно с нарушениями закона информационными посредниками, которыми могут быть владельцы сайтов, маркетплейсов, хостинг-провайдеры и др. Достаточно разрешить пользователю загружать или делиться контентом, защищенным авторским правом, и вот ты уже нарушил закон. 

В статье на примере хостинг-провайдера разбираемся о том, что такое интеллектуальные права, какие они бывают и какую ответственность может нести информационный посредник.

Сейчас уже подросло поколение, у которого при упоминании Napster ничего не всколыхнется. Однако влияние этой компании на музыкальную индустрию было огромным. Этот революционный сервис изменил способ распространения музыки на рубеже XX и XXI веков. Благодаря ему любой человек мог скачать любимую песню через интернет, не вставая с кресла и не тратя деньги на ее покупку. Многие пользователи игнорировали авторские права, что привело к значительным изменениям в музыкальной индустрии.

Давайте посмотрим немного назад и вспомним, как появился Napster и почему его полет продлился совсем недолго. 

Open source продукты стали жизнеспособной альтернативой проприетарным решениям, покинувшим рынок. Однако российским организациям еще предстоит сформировать компетенции для того, чтобы перейти от операционного «латания дыр» к стратегическому использованию технологий с открытым кодом. Например, задуматься о том, как распространение собственных разработок в таком формате может поспособствовать развитию продуктов и бизнеса.

Также потребуется внимательнее относиться к тренду на изменение лицензий популярных open source продуктов и разобраться с его предпосылками. Последний аспект имеет отношение к так называемому жизненному циклу open source решений и соответствующим рискам: смены лицензии в силу выбора иной бизнес-модели, прекращения распространения решения по open source лицензии или полного ухода с рынка компании-разработчика. Как раз о подобных ситуациях мы и поговорим в этом материале: обсудим, почему open source разработки откладывают в «долгий ящик» или вовсе бросают без какой-либо надежды на дальнейшее развитие.

Disclaimer: В материале речь не идет о сравнении открытого и проприетарного ПО, а о частном случае сложностей с open source проектами, которые в целом встречаются и у проприетарных решений. Также относительно open source специфики — удалось взять комментарии у представителей российского рынка.

Мы продолжаем наш разговор о различных судебных процессах, так или иначе затрагивающих IT-сектор в разных странах. В предыдущих материалах на Хабре мы подробно написали о том, как в США и Великобритании судились с программистами. Не менее примечательные процессы были и в Канаде. О них мы и поговорим сегодня. 

Недавно американский регулятор модифицировал стандарт широкополосного доступа. Теперь он ввел специальную маркировку для тарифных сеток операторов, чтобы повысить прозрачность услуг. В то же время отдельные муниципалитеты поддерживают местных провайдеров и формируют собственную интернет-инфраструктуру, привлекая общественное финансирование — обсуждаем главное.

Сегодня каждый тап по экрану смартфона звучит как музыка будущего, ровно до того момента, пока звуковая волна от него не упрется в стену законодательных и бюрократических барьеров. Примерно такая ситуация происходит с полноценным внедрением электронных нарядов допусков в России. Нами и нашими конкурентами разработаны несколько таких систем, они помогают сократить бумагооборот, снизить вероятность простоев, уменьшить риски нарушения ОТ, а значит и травматизм на производстве. Можно даже пошутить, что защищают родные леса от целлюлозной промышленности, и, возможно, это даже не преувеличение. Однако полноценно применить эти инструменты не получается.

Автопром сделал первый шаг в цифровую эпоху еще в 1967 году, когда в Германии выпустили Volkswagen Typ 3 с электронной системой впрыска D-Jetronic от Bosch. Сегодня же компьютерные системы управляют почти всеми функциями большинства авто — от режимов работы двигателя до стеклоочистителей.

Как всегда, технический прогресс имеет свою оборотную сторону: чем больше роль ПО в работе техники, тем серьезнее угрозы информационной безопасности. Риски стали выше с появлением так называемых подключенных автомобилей — connected cars. Дошло до того, что хакеры могут дистанционно перехватить контроль над машиной в реальности: теперь это не просто фантазии сценаристов «Форсажа».

В статье рассмотрим основные виды автомобильных кибератак и связанные с ними риски. Также поговорим о том, как в мире и в России пытаются бороться с такими угрозами и какие это приносит результаты.

Мой опыт в компании Virto Commerce Solutions, где я занимал ключевую роль UI автоматизатора, подвергся серьёзному испытанию из‑за безответственности тимлида, что неожиданно привело к моему увольнению.

Моя работа включала разработку собственного фреймворка, который интегрировал Java, Katalon/Maven, JavaScript с Cypress и иногда Python. Я не просто выполнял задачи; я был центральной фигурой в автоматизации UI всего проекта. Этот фреймворк позволил команде ускорить тестирование и повысить надежность релизов.

Помимо разработки, я активно обучал коллег по Java, делясь своими знаниями и помогая им освоить сложные аспекты автоматизации. У меня было много успешных взаимодействий с клиентами из США, где я оперативно решал их проблемы и улучшал процессы. Я также взял на себя проекты, которые изначально терпели неудачу, исправляя ошибки и доводя их до успешного завершения, несмотря на изначальные трудности и плохое управление.

Перед тем, как перейти к описанию споров, связанных с правом интеллектуальной собственности и новыми технологиями, скажем пару слов о правовой системе Сингапура. В «бананово-лимонном» краю господствует система прецедентного права со значимой ролью судебных решений. Что же касается интеллектуальной собственности, то последние несколько лет страна ведет масштабнейшую реформу этой отрасли, претворяя в жизнь предложенный в 2013 году план правительства (Intellectual Property (IP) Hub Master Plan). Одно из таких нововведений, а именно упрощенная процедура рассмотрения споров, будет также освещена в данной статье. Но обо всем по порядку. 

Логин и пароль от аккаунта — конфиденциальная информация, которую специалист не должен разглашать третьим лицам. Как юридически защитить эти данные? Поможет ли пресловутый NDA?

Но само по себе NDA не будет работать. Почему?

Самая главная причина в том, что в компании не выстроен режим коммерческой тайны. А это целая система охраны информации.

Сначала в компании должно появиться Положение о коммерческой тайне, в котором будут обозначены:

Европейский Союз официально утвердил новый набор правил, известных как «Право на ремонт». Директива была создана для выведения приоритетности ремонта сломанных электронный устройств вместо их замены на новые. Европейский союз обязал производителей техники и гаджетов предоставлять на свои товары минимальную двухлетнюю гарантию. Новые правила предоставляют расширение прав каждого потребителя,  например, в отношении возможности ремонта товаров после истечения гарантийного срока. В списке оказались смартфоны, стиральные машины, пылесосы и др. При этом, если товар выходит из строя во время гарантийного срока, потребители могут выбрать его замену или ремонт. В случае выбора ремонта гарантия будет продлена на год. Подробности — под катом.

В России выкатили новый закон о регулировании крипты, и грозятся принять его до конца текущего года. Что конкретно там запретили, какая ответственность грозит за «незаконные операции с криптой», и как дальше будут выживать отечественные криптообменники – разобрались во всём этом с профильным юристом.

Вопрос о том, кто и как должен отчитываться в ОРД с получением токенов (erid), передачей статистики, заполнением актов и оформлением разаллокации остро стоит для каждого участника рекламной цепочки для исполнения закона о маркировке рекламы (статья 18.1 Закона о рекламе 38-ФЗ) и дьявол, как всегда, в деталях.

На практике при решении данного вопроса всплывает множество нюансов и следует четко разбираться в поставленной задаче, чтобы избежать штрафов от Роскомнадзора.

В итоге требуется более доскональная проработка данного вопроса, поэтому давайте обо всем по порядку).