8291 подписчик

Путин подписал указ о дополнительных мерах по обеспечению кибербезопасности России

2 мая 20222 мая 2022

1 мин

На портале правовой информации сообщается, что президент РФ Владимир Путин подписал указ о реализации дополнительных мер по обеспечению кибербезопасности Российской Федерации.

В соответствии с представленным документом, положения указа будут распространены на следующие организации и госучреждения:

Органы исполнительной власти.
Субъекты КИИ России.
Систематизирующие организации экономики РФ.
Стратегические предприятия и акционерные общества.
Госфонды, госкорпорации и иные организации, которые были созданы на основании федерального законодательства.
Высшие исполнительные органы госвласти в регионах РФ.

Отмечается, что одним из наиболее важных пунктов документа является то, что с 01.01.2025 г. перечисленным выше организациям запрещено будет пользоваться средствами защиты информации, которые были разработаны на территории недружественных государств или под их юрисдикцией.

Помимо этого, президентский указ по дополнительным мерам обеспечения кибербезопасности России предписывает руководителям отмеченных выше организаций:

ввести должность и назначить заместителя по кибербезопасности;
сформировать структурное подразделение по обеспечению кибербезопасности, либо передать эти функции на уже работающее в организации подразделение;
привлечь иные организации (если потребуется) к выполнению мероприятий по выявлению, предупреждению, устранению последствий кибератак и реагированию на инциденты ИБ;
обеспечить должностным лицам органов ФСБ полный доступ (в т. ч. и дистанционный) к принадлежащим учреждениям/предприятиям или используемым ими ресурсам для отслеживания уровня их защищённости, а также исполнять сформированные по результатам проверки указы;
обеспечить оперативную реализацию организационно-технических мер, решение о которых принимается ФСБ России и ФСТЭК России.

Эксперты отмечают, что за счёт этого указа ФСБ России получит практически полный доступ (в т. ч. и дистанционный) ко всей IT-инфраструктуре организаций, которые были перечислены в документе, и на которых распространяются соответствующие положения.