| Полное название | Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» |
|---|---|
| Кто утвердил | Государственная Дума |
| Номер и дата | 187-ФЗ, 26.07.2017 |
| Статус | Действует |
| Кого касается | Субъекты КИИ: энергетика, транспорт, связь, здравоохранение, финансы, госсектор, промышленность |
Что такое критическая информационная инфраструктура
Это системы и сети, которые обеспечивают работу жизненно важных отраслей: энергетики, транспорта, связи, здравоохранения, финансов, водоснабжения, госуслуг. Если такая система остановится, последствия будут не «неудобно», а «опасно».
Кто попадает под закон
Субъекты КИИ — организации, которые владеют объектами КИИ или обеспечивают их работу. К ним относятся:
- госорганы и учреждения;
- компании в сфере энергетики, транспорта, связи;
- медицинские организации;
- финансовые организации;
- предприятия промышленности;
- операторы связи и другие.
Категорирование
Каждый объект КИИ нужно отнести к категории значимости: первой, второй или третьей. Первая — самая высокая. Правила категорирования утверждены постановлением Правительства № 127, порядок — приказом ФСТЭК № 239.
Если объект признан значимым, к нему применяются обязательные требования по защите.
Что требуется от субъекта
- Провести категорирование объектов.
- Внести сведения в реестр объектов КИИ.
- Создать систему безопасности значимых объектов.
- Выполнить требования ФСТЭК (приказы № 239, № 235, № 117 от 2017 года) и ФСБ (приказ № 378).
- Взаимодействовать с ГосСОПКА и НКЦКИ: сообщать об инцидентах, получать информацию об угрозах.
- Назначить ответственных, обучить сотрудников.
Что будет за нарушение
Предусмотрена административная и уголовная ответственность, включая статью 274.1 УК РФ («Неправомерное воздействие на критическую информационную инфраструктуру»). Точные меры зависят от состава нарушения, поэтому важно проверять актуальные нормы.
Что делать
- Проверить, относится ли ваша организация к субъектам КИИ.
- Провести инвентаризацию объектов.
- Категорировать объекты по правилам № 127.
- Подготовить документы и уведомить ФСТЭК.
- Построить систему безопасности и подключиться к ГосСОПКА.
Официальный текст
Текст закона — на портале опубликования правовых актов. Разъяснения и приказы — на сайте ФСТЭК.