Нормативные акты в области защиты ИСПДн - Форум по вопросам информационной безопасности

Всем привет! Предлаю обсудить, вопрос который будет полезен и для операторов и для фирм с лицензией на ТЗКИ.
Новым законом о ПДн, отдельные статьи которого в частности ст.18.1 и ст.19 распространяются на правоотношения возникшие после 01 июля 2011г. Встает резонный вопрос а какие нормативно правовые акты использовать для защиты ПДн????
Многие скажут, пока никто не отменил ПП 781 использовать его, а также документы регуляторов, которые породило ПП 781.
Юристы скажут наверное, использовать для защиты ПДн ПП 781, данный нормативный акт не отменен, он действуют в части не противоречающей действующему закону.

Попробывал я искать противоречия и нашел их три, считаю важных:
1. ПП 781 устанавливает требования к обеспечению безопасности персональных данных при их обработке в информационных системах
А новая ст. 19 гласит что Правительство устанавливает требования к защите ПДн при их обработке в ИСПДн, исполнение которых обеспечивает установленные уровни защищенности ПДн.
2. ПП 781 установило, что Методы и способы защиты информации в информационных системах устанавливаются ФСБ и ФСТЭК
А новая ст. 19 гласит что ФСБ и ФСТЭК определяют состав и содержание организационных и технических мер необходимых для выполнения установленных Правительством требований к защите ПДн для каждого уровня защищенности
3. ПП 781 установило что Возможные каналы утечки информации при обработке персональных данных в информационных системах определяются ФСБ и ФСТЭК (модель угроз)
А новая ст. 19 определила что угрозы безопасности за нас уже сделают и согласуют с ФСБ и ФСТЭК разные органы власти


И что получается сделаю все по ПП 781, и модель угроз напишу, все требования исполню, все что 58 приказ ФСТЭК говорит учту - а мне:
- классификация ИСПДн уже не нужна
- модель угроз неверна
- выполненые требования не обеспечивает требуемый уровень защиты
- 58 приказ не действует, зря тратили деньги(((

Являясь немного юристом понимаю, что до 01 июля и закон и требования были другие поэтому их не отменяют, закон обратной силы не имеет.

Как быть в данной ситуации? Использовать или нет ПП 781 при защите ИСПДн после 01 июля??? Буду рад ответам настоящих юристов с хорошим обоснованием!!!
ps ФСТЭК сурова нам ответил - ничего не отменено, все действует пользуйтесь!!!)))

Нормативные акты имеют временные, пространственные и субъективные пределы своего функционирования
Действие нормативного акта во времени обусловлено вступлением его в силу и утратой силы. Согласно ст. 6 Федерального закона «О порядке опубликования и вступления в силу федеральных конституционных законов, федеральных законов, актов палат Федерального Собрания»: «федеральные конституционные законы, федеральные законы, акты палат Федерального Собрания вступают в силу одновременно на всей территории РФ по истечении 10 дней после их официального опубликования, если самими законами или актами палат не установлен другой порядок вступления их в силу»
Здесь важно учитывать принцип, согласно которому закон не имеет обратной силы, т. е. он не должен распространяться на те отношения, которые уже существовали до момента вступления его в юридическую силу.
В связи с этим изменения, внесенные Федеральным законом от 25.07.2011 N 261-ФЗ, РАСПРОСТРАНЯЮТСЯ на правоотношения, возникшие с 1 июля 2011 года.
До указанного срока действует старая редакция Федерального закона «О персональных данных» и соответственно действует Постановление Правительства Российской Федерации от 17 ноября 2007 г. N 781, так как именно оно до 1 июля 2011 года являлось подзаконным нормативно-правовым актом направленным на установление требований к обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных и издано было в развитие действующего на тот момент закона «О персональных данных».
Нормативно-правовые акты теряют юридическую силу в результате различных обстоятельств:
1. Если акт был издан на определенный срок, он перестает действовать по истечении этого срока.
2. Нормативно-правовой акт утрачивает силу в результате его отмены. Об отмене прежнего нормативного акта указывается в новом акте, заменяющем старый, либо в специальном перечне актов, отменяемых в связи с принятием новых актов.
3. Нормативно-правовой акт фактически теряет силу — вследствие издания нового акта, устанавливающего другой порядок правового регулирования.

В ДАННОМ СЛУЧАЕ изменения, внесенные в Федеральный закон «О персональных данных», РАСПРОСТРАНЯЮЩИЕСЯ на правоотношения, возникшие с 1 июля 2011 года содержат другой порядок правового регулирования вопросов связанных с обеспечением безопасности персональных данных при их обработке в информационных системах персональных данных в следствии чего, Постановление Правительства Российской Федерации от 17 ноября 2007 г. N 781 с 1 июля 2011 года ПОТЕРЯЛО СВОЮ СИЛУ (кроме естественно правоотношений, возникших до 1 июля 2011 года, имеет место так называемое переживание закона, которое представляет собой применение отмененного, уже не действу¬ющего нормативно-правового акта к тем правоотношениям, которые возникли еще в период его действия)