Публикация #2

Какие объекты попали под Указ №604: разбор перечня критической инфраструктуры

Указ Президента Российской Федерации №604 от 2022 года стал знаковым документом, существенно расширив и конкретизировав перечень объектов критической информационной инфраструктуры (КИИ). Этот правовой акт направлен на укрепление киберустойчивости не только цифрового сегмента, но и ключевых отраслей реальной экономики, безопасность которых напрямую влияет на государственный суверенитет, обороноспособность и стабильность общества.

Ключевая цель Указа №604

Основная задача указа — определить круг объектов, чьи информационные системы, системы управления технологическими процессами (АСУ ТП) и сети имеют стратегическое значение. Речь идёт об объектах, нарушение или выход из строя которых может повлечь тяжёлые последствия для здоровья и жизни людей, безопасности государства, стабильности экономики и социальной сферы. Фактически, указ детализирует и операционализирует положения Федерального закона №187-ФЗ «О безопасности критической информационной инфраструктуры».

Подробный разбор перечня критической инфраструктуры

Сфера действия Указа №604 охватывает широкий спектр отраслей. Владельцам объектов из этого перечня в обязательном порядке необходимо провести их категорирование по степени значимости и обеспечить выполнение всех установленных требований кибербезопасности.

Топливно-энергетический комплекс (ТЭК)

Эта отрасль находится в эпицентре внимания регулятора. К критически важным объектам КИИ в ТЭК относятся:
🔹 Объекты генерации электроэнергии (тепловые, атомные, гидроэлектростанции).
🔹 Системы магистральных и распределительных электрических сетей.
🔹 Диспетчерские центры управления энергосистемами.
🔹 Объекты нефте- и газодобычи, магистральные трубопроводы, нефтеперерабатывающие и химические заводы.
🔹 Системы управления технологическими процессами (АСУ ТП) на всех перечисленных объектах.

Промышленность и оборонно-промышленный комплекс (ОПК)

Под действие указа подпадают системы управления на заводах и производствах, чья остановка может парализовать целые отрасли или нанести ущерб обороноспособности. Особое внимание уделяется предприятиям ОПК, выпускающим стратегически важную продукцию.

Транспортная инфраструктура

Критической признана инфраструктура, обеспечивающая управление и безопасность перемещений:
🚆 Объекты железнодорожного транспорта: системы управления движением поездов, ключевые станции и узлы.
✈️ Инфраструктура воздушного транспорта: системы управления воздушным движением (ОРВД), аэропорты федерального значения.
🚢 Объекты морского и речного транспорта: порты, системы навигации и управления судоходством.
🚗 Крупнейшие объекты автомобильной дорожной сети (мосты, тоннели, логистические центры).

Связь и телекоммуникации

В перечень включены объекты, обеспечивающие устойчивость и управление сетями связи: магистральные узлы связи, центры обработки данных операторов связи, инфраструктура передачи сигналов оповещения.

Государственное управление и финансы

Обязательному учёту подлежат:
🏛️ Информационные системы федеральных и региональных органов государственной власти, обеспечивающие выполнение их ключевых функций.
💳 Кредитно-финансовые организации, имеющие системообразующее значение для банковского сектора и платёжных систем.
📊 Информационные ресурсы, содержащие критически важные для государства данные.

Наука и здравоохранение

Отдельно могут рассматриваться объекты научно-исследовательской инфраструктуры (например, ядерные реакторы для исследований), а также информационные системы в здравоохранении, отвечающие за эпидемиологический мониторинг и управление в кризисных ситуациях.

Практические последствия для владельцев объектов

Признание объекта частью КИИ накладывает на его владельца (субъекта КИИ) ряд обязательств:
1. Проведение категорирования — оценка значимости объекта и присвоение одной из трёх категорий.
2. Оснащение средствами защиты — внедрение систем безопасности, сертифицированных ФСТЭК России, для предотвращения компьютерных атак.
3. Создание Системы безопасности КИИ (СБ КИИ) — комплекс организационных и технических мер.
4. Отчётность и взаимодействие с регуляторами — предоставление сведений в ГосСОПКА и прохождение проверок.

Итог: новая реальность промышленной и информационной безопасности

Указ №604 чётко обозначил вектор развития: кибербезопасность физических объектов промышленности, энергетики и транспорта становится таким же приоритетом, как и их промышленная безопасность. Граница между «физическим» и «цифровым» миром стирается, и защита АСУ ТП выходит на первый план. Для организаций, попавших в перечень, это означает необходимость интеграции подходов к промышленной и информационной безопасности, инвестиции в современные технологии защиты и построение комплексной системы управления киберрисками.