😎Коллеги, обращаю внимание, что ваши объекты КИИ, обеспечивающие функционирование информационных систем в промышленности, энергентике, логистике, транспорте и сфере связи, подпадают под действие следующих нормативных правовых актов, обязывающих владельца обеспечить защиту за свой счёт:

1. Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» — обязывает субъектов КИИ за свой счёт принимать меры по обеспечению безопасности значимых объектов КИИ, создавать систему безопасности, обеспечивать устойчивое функционирование при проведении компьютерных атак (ст. 9, ст. 10).

2. Приказ ФСТЭК России от 25.12.2017 № 239 «Об утверждении Требований по обеспечению безопасности значимых объектов КИИ» — устанавливает обязательный перечень мер защиты (идентификация и аутентификация, предотвращение вторжений, обеспечение доступности, защита технических средств, реагирование на инциденты, обеспечение действий в нештатных ситуациях).

3. Приказ ФСТЭК России от 21.12.2017 № 235 «Об утверждении Требований к созданию систем безопасности значимых объектов КИИ» — обязывает субъектов КИИ создавать системы безопасности, включающие правовые, организационные, технические и иные меры.

4. Постановление Правительства РФ от 01.03.2024 № 258 «Об утверждении требований к антитеррористической защищённости объектов промышленности» — с 1 июля 2024 года прямо требует оснащения объектов средствами обнаружения, пассивной защиты и РЭБ против беспилотных аппаратов (п. 56 «к», п. 57 «и»).

5. СП 542.1325800.2024 «Защитные ограждающие конструкции от беспилотных летательных аппаратов. Правила проектирования» (введён в действие 26.01.2025) — устанавливает правила проектирования защитных конструкций для зданий и сооружений от атак БПЛА.

6. Указ Президента РФ от 24.08.2026 № 604 «О мерах по обеспечению безопасности объектов критической инфраструктуры Российской Федерации» — вводит механизм временного управления имуществом хозяйствующего субъекта, если не приняты или признаны неэффективными меры по защите объекта от беспилотных аппаратов.

7. Указ Президента РФ от 01.05.2022 № 250 — обязывает использовать отечественные средства защиты информации на объектах КИИ (с 1 января 2025 г. запрещены СЗИ из недружественных стран).

8. Постановление Правительства РФ от 08.02.2018 № 127 «Об утверждении Правил категорирования объектов КИИ» — объекту присваивается категория значимости по масштабу возможных последствий; ЦОД с десятками тысяч серверов и зависимостью миллионов пользователей с высокой вероятностью получит I или II категорию.