Вчера появился Указ Президента РФ № 604 «О мерах по обеспечению безопасности объектов к...
Вчера появился Указ Президента РФ № 604 «О мерах по обеспечению безопасности объектов критической инфраструктуры РФ», и в профессиональных чатах тут же разгорелся спор: критическая информационная инфраструктура – это часть критической инфраструктуры или они регламентируются отдельно друг от друга? А главное – заберут ли активы, если есть брешь в кибербезопасности? Давайте разбираться. КИИ не поясняется отдельной строкой в Указе, потому что она уже неразрывно связана с критической инфраструктурой. Буквально каждый объект КИ снабжен цифровым слоем, который управляет процессами – от инструментов автоматизации производства до электронного документооборота. Из Указа Президента РФ № 604: Под объектами критической инфраструктуры понимаются объекты топливно-энергетического комплекса, промышленные объекты, объекты связи, объекты коммунальной, транспортной и логистической инфраструктуры, объекты энергетики, жизнеобеспечения, а также иные объекты, имеющие особо важное значение для обеспечения безопасности, экономической стабильности и жизнедеятельности населения. В правовом поле и раньше говорили о КИ, только другими словами. Пример из Указа Президента РФ № 803: Критически важный объект инфраструктуры РФ – объект, нарушение (или прекращение) функционирования которого приводит к потере управления, разрушению инфраструктуры, необратимому негативному изменению (или разрушению) экономики страны, субъекта РФ либо административно- территориальной единицы или существенному ухудшению безопасности жизнедеятельности населения, проживающего на этих территориях, на длительный срок. Дальше могут появиться другие нормативные акты, которые расширят перечень КИИ и покажут связь с КИ – это вопрос времени. Что еще важно: раньше за слабую защиту КИИ штрафовали, выставляли рекомендации по доработке системы безопасности, грозили лишением свободы на срок от 5 до 10 лет (по ст. 274.1 УК РФ). Теперь ставки повысились и для юрлиц – если организация не сможет обеспечить должный уровень безопасности КИ, она может лишиться права управления своими активами. Поэтому сейчас в сильной позиции те, кто в последние годы смог сформировать защиту КИИ, а теперь расширяет зону деятельности до КИ. Остальным же придется наращивать темпы, чтобы не потерять контроль над бизнесом. Кто не считал себя субъектом КИИ, уже проверили, не попали ли в новый перечень критической инфраструктуры?