Лента

Какие объекты попали под Указ №604: разбор перечня критической инфраструктуры

Указ Президента Российской Федерации №604 от 2022 года стал знаковым документом, существенно расширив и конкретизировав перечень объектов критической информационной инфраструктуры (КИИ). Этот правовой акт направлен на укрепление киберустойчивости не только цифрового сегмента, но и ключевых отраслей реальной экономики, безопасность которых напрямую влияет на государственный суверенитет, обороноспособность и стабильность общества.

Ключевая цель Указа №604

Основная задача указа — определить круг объектов, чьи информационные системы, системы управления технологическими процессами (АСУ ТП) и сети имеют стратегическое значение. Речь идёт об объектах, нарушение или выход из строя которых может повлечь тяжёлые последствия для здоровья и жизни людей, безопасности государства, стабильности экономики и социальной сферы. Фактически, указ детализирует и операционализирует положения Федерального закона №187-ФЗ «О безопасности критической информационной инфраструктуры».

Подробный разбор перечня критической инфраструктуры

Сфера действия Указа №604 охватывает широкий спектр отраслей. Владельцам объектов из этого перечня в обязательном порядке необходимо провести их категорирование по степени значимости и обеспечить выполнение всех установленных требований кибербезопасности.

Топливно-энергетический комплекс (ТЭК)

Эта отрасль находится в эпицентре внимания регулятора. К критически важным объектам КИИ в ТЭК относятся:
🔹 Объекты генерации электроэнергии (тепловые, атомные, гидроэлектростанции).
🔹 Системы магистральных и распределительных электрических сетей.
🔹 Диспетчерские центры управления энергосистемами.
🔹 Объекты нефте- и газодобычи, магистральные трубопроводы, нефтеперерабатывающие и химические заводы.
🔹 Системы управления технологическими процессами (АСУ ТП) на всех перечисленных объектах.

Промышленность и оборонно-промышленный комплекс (ОПК)

Под действие указа подпадают системы управления на заводах и производствах, чья остановка может парализовать целые отрасли или нанести ущерб обороноспособности. Особое внимание уделяется предприятиям ОПК, выпускающим стратегически важную продукцию.

Транспортная инфраструктура

Критической признана инфраструктура, обеспечивающая управление и безопасность перемещений:
🚆 Объекты железнодорожного транспорта: системы управления движением поездов, ключевые станции и узлы.
✈️ Инфраструктура воздушного транспорта: системы управления воздушным движением (ОРВД), аэропорты федерального значения.
🚢 Объекты морского и речного транспорта: порты, системы навигации и управления судоходством.
🚗 Крупнейшие объекты автомобильной дорожной сети (мосты, тоннели, логистические центры).

Связь и телекоммуникации

В перечень включены объекты, обеспечивающие устойчивость и управление сетями связи: магистральные узлы связи, центры обработки данных операторов связи, инфраструктура передачи сигналов оповещения.

Государственное управление и финансы

Обязательному учёту подлежат:
🏛️ Информационные системы федеральных и региональных органов государственной власти, обеспечивающие выполнение их ключевых функций.
💳 Кредитно-финансовые организации, имеющие системообразующее значение для банковского сектора и платёжных систем.
📊 Информационные ресурсы, содержащие критически важные для государства данные.

Наука и здравоохранение

Отдельно могут рассматриваться объекты научно-исследовательской инфраструктуры (например, ядерные реакторы для исследований), а также информационные системы в здравоохранении, отвечающие за эпидемиологический мониторинг и управление в кризисных ситуациях.

Практические последствия для владельцев объектов

Признание объекта частью КИИ накладывает на его владельца (субъекта КИИ) ряд обязательств:
1. Проведение категорирования — оценка значимости объекта и присвоение одной из трёх категорий.
2. Оснащение средствами защиты — внедрение систем безопасности, сертифицированных ФСТЭК России, для предотвращения компьютерных атак.
3. Создание Системы безопасности КИИ (СБ КИИ) — комплекс организационных и технических мер.
4. Отчётность и взаимодействие с регуляторами — предоставление сведений в ГосСОПКА и прохождение проверок.

Итог: новая реальность промышленной и информационной безопасности

Указ №604 чётко обозначил вектор развития: кибербезопасность физических объектов промышленности, энергетики и транспорта становится таким же приоритетом, как и их промышленная безопасность. Граница между «физическим» и «цифровым» миром стирается, и защита АСУ ТП выходит на первый план. Для организаций, попавших в перечень, это означает необходимость интеграции подходов к промышленной и информационной безопасности, инвестиции в современные технологии защиты и построение комплексной системы управления киберрисками.

Дефицит топлива, атаки на НПЗ и «двойной иммунитет»: Дорожная карта для малого бизнеса в нефтепереработке на 2026–2027 годы

Ситуация с дефицитом топлива в России, усугубляемая атаками беспилотников на нефтеперерабатывающие заводы, стала серьёзным вызовом для всей отрасли. Для малых и средних предприятий в сфере нефтепереработки эти риски трансформируются в прямые угрозы бизнес-устойчивости и логистике поставок. В новых реалиях классические подходы к безопасности и планированию устарели. Требуется стратегия «двойного иммунитета» — одновременная защита от физических угроз и рыночной нестабильности. Это не просто про укрепление периметра, а про создание гибкой, адаптивной системы работы, способной выдержать двойной удар.

Глубокая диагностика угроз: почему старые модели больше не работают

Традиционная модель безопасности малого НПЗ была сосредоточена на соблюдении нормативных требований промбезопасности и противопожарной защите. Однако современные угрозы носят комплексный характер. Физическая атака на объект ведёт не только к прямому ущербу, но и к каскадным последствиям: срыву контрактов, потере репутации надёжного поставщика, штрафам и судебным искам. Рыночная нестабильность, вызванная дефицитом, в свою очередь, делает бизнес уязвимым к скачкам цен на сырьё и диктату крупных игроков. Таким образом, формируется порочный круг, разорвать который можно только системным подходом.

Пять ключевых шагов дорожной карты на 2026–2027 гг.

1. Стратегическая диверсификация сырьевых потоков и логистики. Зависимость от одного поставщика или одного маршрута доставки — это критическая точка отказа. Необходимо прорабатывать альтернативные каналы, включая работу с мелкими месторождениями, создание консорциумов для закупок и использование гибкой мультимодальной логистики (ж/д + авто). Это повышает себестоимость, но гарантирует непрерывность производства.

2. Инвестиции в «умную» физическую защиту нового поколения. Видеоаналитика, системы радиоэлектронного подавления БПЛА, киберзащита АСУ ТП — это уже must-have. Но для малого бизнева ключевым становится вопрос экономической эффективности. Решение — в использовании облачных сервисов мониторинга, аутсорсинге безопасности и поэтапном внедрении, начиная с самых уязвимых участков. Защита должна быть не «крепостной стеной», а «интеллектуальным щитом».

3. Создание системы резервирования и страховых запасов. Речь идёт не только о сырье, но и о критическом оборудовании, катализаторах, реагентах. Стратегический запас должен рассчитываться исходя из времени на восстановление логистики после инцидента. Эффективной практикой становится создание пулов взаимного резервирования с другими малыми предприятиями отрасли в одном регионе.

4. Фокус на глубокую переработку и нишевые продукты. Выход на рынок стандартных бензинов и дизеля в условиях конкуренции с гигантами и дефицита сырья — путь в тупик. Перспектива — углубление переработки с получением базовых масел, парафинов, ароматических углеводородов или специализированных растворителей. Это требует инвестиций в НИОКР, но создаёт устойчивый рынок сбыта с более высокой маржинальностью.

5. Активная правовая и нормативная позиция. Малый бизнес должен не просто адаптироваться к правилам, но и участвовать в их формировании. Необходима консолидация через отраслевые ассоциации для лоббирования сбалансированных мер господдержки: налоговых каникул на модернизацию, субсидий на внедрение систем безопасности, упрощённых процедур согласования для малых мощностей. Требуется также актуализация норм промбезопасности с учётом новых видов угроз.

Внедрение и финансирование: с чего начать?

Разработка дорожной карты — только первый шаг. Ключевой вопрос — ресурсы. Для малого предприятия оптимальным стартом является проведение аудита уязвимостей, который расставит приоритеты. Финансирование первых этапов может включать реинвестирование прибыли, целевые кредитные линии (например, программы поддержки МСП) и поиск стратегических партнёров. Важно понимать, что инвестиции в «двойной иммунитет» — это не затраты, а страховка будущей выручки и капитализации бизнеса.

Заключение: новая парадигма выживания. Выживание и рост в период турбулентности будут зависеть от способности бизнеса предвидеть риски и быстро адаптироваться. «Двойной иммунитет» — это не дополнительная опция, а новая базовая стратегия. Она превращает уязвимости в управляемые параметры, позволяя малому бизнесу в нефтепереработке не просто сохранить активы, но и найти новые точки роста в условиях кризиса, создав уникальное конкурентное преимущество — надёжность.