Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»

Суть

Установлены основные принципы обеспечения безопасности критической информационной инфраструктуры, полномочия Президента РФ, Правительства РФ и органов государственной власти РФ в области обеспечения безопасности критической информационной инфраструктуры, права и обязанности субъектов, порядок осуществления оценки безопасности, порядок категорирования и ведения реестра значимых объектов критической информационной инфраструктуры.

Ссылки

Внесённые изменения

  • 312-ФЗ от 10.07.2023 «О внесении изменения в статью 2 ФЗ О безопасности КИИ РФ»
    Понятие субъекта критической информационной инфраструктуры теперь также включает сферу государственной регистрации прав на недвижимое имущество и сделок с ним.

Обзоры документа

Гарант ПРАЙМ

Подписан Закон о безопасности критической информационной инфраструктуры России. Он регулирует отношения в области обеспечения безопасности критической информационной инфраструктуры в целях ее устойчивого функционирования при проведении в отношении ее компьютерных атак. Определены основные принципы обеспечения безопасности, полномочия госорганов, а также права, обязанности и ответственность лиц, владеющих на праве собственности или ином законном основании объектами инфраструктуры, операторов связи и информационных систем, обеспечивающих взаимодействие этих объектов. К объектам инфраструктуры отнесены информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры. Закреплены понятия компьютерной атаки, компьютерного инцидента и др. Определен порядок функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы. Предусмотрены категорирование объектов; ведение реестра значимых объектов; оценка состояния защищенности; госконтроль; создание специальных систем безопасности. Федеральный закон вступает в силу с 1 января 2018 г.

Горячие документы Консультант+

Критическая информационная инфраструктура включает в себя информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры, а также сети электросвязи, используемые для организации взаимодействия таких объектов.

Субъекты критической информационной инфраструктуры - это государственные органы, государственные учреждения, российские юридические лица или индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, банковской сфере и иных сферах финансового рынка, ТЭК, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица или индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей.

Установлены основные принципы обеспечения безопасности критической информационной инфраструктуры, полномочия Президента РФ, Правительства РФ и органов государственной власти РФ в области обеспечения безопасности критической информационной инфраструктуры, права и обязанности субъектов, порядок осуществления оценки безопасности, порядок категорирования и ведения реестра значимых объектов критической информационной инфраструктуры.

Федеральный закон вступает в силу с 1 января 2018 года.