507 подписчиков
Распоряжение Правительства № 360-р: ERP-системы официально стали объектами КИИ
Правительство Российской Федерации опубликовало распоряжение № 360-р от 26 февраля 2026 года, утверждающее единый перечень из 397 типовых отраслевых объектов критической информационной инфраструктуры (КИИ). Документ охватывает 14 регулируемых отраслей, от телекоммуникаций и энергетики до здравоохранения и финансового рынка. Главным нововведением для крупного бизнеса стало прямое включение ERP-систем в перечень объектов КИИ для химической, металлургической, горнодобывающей, ракетно-космической и оборонной промышленности. Поскольку эти платформы интегрируют ядро бизнес-процессов предприятий — от логистики и закупок до производства и кадрового учета — их простой критичен, а дальнейшее бесконтрольное использование западного программного обеспечения становится невозможным.
Основные требования
- Обязательное категорирование: Предприятиям необходимо провести аудит используемых ИТ-систем, официально определить их принадлежность к объектам КИИ и присвоить категорию значимости (I, II или III), согласовав результаты с регуляторами.
- Усиление информационной безопасности: ИТ-отделам предстоит внедрить сегментацию корпоративной сети, обеспечить системную оценку рисков и закупить сертифицированные средства защиты информации (СЗИ) для выполнения требований ФСТЭК и ФСБ.
- Принудительная миграция: Регуляторы, в том числе Национальный центр компетенций по информационным системам управления (НЦК ИСУ), предписывают поэтапный отказ от иностранных платформ (SAP, Oracle). Процесс подразумевает обязательный аудит и постепенную миграцию на отечественные аналоги с сохранением ключевых процессов для минимизации простоев.
Ответственность и риски
- Административные штрафы за категорирование: За непредоставление или нарушение сроков подачи сведений о категорировании объектов КИИ предусмотрен штраф в размере до 1,5 миллиона рублей.
- Лицензионные ограничения: Эксплуатация критических информационных систем без соответствующих лицензий ФСБ или ФСТЭК влечет дополнительный штраф до 200 тысяч рублей.
- Уголовная ответственность: Нарушение правил эксплуатации КИИ, повлекшее тяжкие последствия (например, парализация завода из-за сбоя импортозамещенного контура с ущербом свыше 1 миллиарда рублей), подпадает под статью 274.1 УК РФ, что грозит ответственным лицам лишением свободы на срок до 6 лет.
⬇️Поддержать автора⬇️
✅SBER: 2202 2050 1464 4675
2 минуты
2 дня назад