24 августа 2026 года вступил в силу Указ Президента РФ № 604, который вводит новые требования к защите объектов критической инфраструктуры в ответ на рост угрозы их безопасности и устанавливает новые возможные последствия за отсутствие защиты. Среди прочего, теперь, если хозяйствующий субъект своевременно не принял надлежащие меры по обеспечению защиты своих важнейших активов, в отношении его имущества может быть введено временное госуправление.

Учитывая сохраняющуюся высокую зависимость объектов критической инфраструктуры от информационных технологий, нововведения накладывают дополнительную ответственность как на самих владельцев критической инфраструктуры, так и на поставщиков ИТ-услуг, осуществляющих поддержку их деятельности – в частности, центров обработки данных.

Сегодня к основным рискам непрерывности бизнеса, помимо кибератак, добавилась и вероятность физического уничтожения инфраструктуры. Важнейшим предприятиям страны необходимо прикладывать максимум усилий, чтобы своевременно реагировать на новые угрозы и сохранять работоспособность в любых условиях.

«Сегодня происходит кардинальная смена парадигмы облачного рынка. Компании должны однозначно ответить себе на вопрос: что будет, если их дата-центр подвергнется физической атаке или его отключат от электричества вследствие атаки на энергообъекты. Раньше подобные риски казались маловероятными, а теперь это уже даже не обычные будни, а законодательно закрепленная угроза. И игнорирование обязанности ей противодействовать может обернуться для бизнеса не только финансовыми потерями. Отказоустойчивая архитектура, четкая стратегия резервирования и восстановления с регулярной проверкой сценариев, географическое распределение сервисов, постоянный анализ новых рисков – все это всегда входило в область наших компетенций, но теперь значение этих факторов становится намного выше», – отмечает Константин Рензяев, генеральный директор CorpSoft24.

Указ Президента РФ № 604 затрагивает хозяйствующие субъекты, соответствующие критериям Федерального закона от 26.07.2006 № 135-ФЗ «О защите конкуренции». Под критической инфраструктурой подразумеваются объекты ТЭК, системы жизнеобеспечения, промышленные, телекоммуникационные, транспортные, логистические и многие другие объекты, имеющие особо важное значение для безопасности, экономической стабильности страны и жизнедеятельности населения. Это означает, что действие Указа распространяется на достаточно широкий круг предприятий разного организационно-правового статуса.

Временное управление в случае неисполнения требований по защите объектов может быть введено в отношении движимого и недвижимого имущества организации на территории РФ, ценных бумаг, доли в уставных капиталах российских юридических лиц, имущественных прав. Временным управляющим становится Федеральное агентство по управлению государственным имуществом (Росимущество), если Правительство РФ на основании поручения Президента не определит иное лицо. Ему передаются полномочия собственника (владение и пользование), но без права распоряжения имуществом. Также в его задачи входят проведение инвентаризации и обеспечение сохранности активов.

Решение о введении этой меры принимает Правительство РФ, на основании поручения Президента РФ, если соответствующий субъект не принял или несвоевременно принял меры по безопасности, нарушил установленные требования к безопасности, создал угрозу безопасности или нормальному функционированию объекта (в том числе если неэффективно реализованы меры против атак с использованием БПЛА), не восстановил или несвоевременно восстановил работу объекта.

По словам Константина Рензяева, особую роль в текущих реалиях играют поставщики услуг, которые обеспечивают непрерывность бизнес-процессов заказчиков: это касается, например, дата-центров, предоставляющих облачные сервисы или площадку для размещения серверного оборудования (co-location). И коммерческий, и внутренний ЦОД должен не только работать качественно и надежно, выполняя условия SLA, но и сам быть в достаточной степени защищен от новых угроз. Только так он может гарантировать клиентам их операционную устойчивость.

«Сегодня оператор дата-центра должен проявлять больше инициативы для обеспечения отказоустойчивости бизнеса заказчиков. Например, руководители, принимающие решения, не всегда готовы объективно оценить устойчивость инфраструктуры в кризисных сценариях. Значит, поставщик услуг может сам предложить подключение Disaster Recovery или другого важного модуля», – добавляет Константин Рензяев.

По его словам, также ИТ-специалистам необходимо максимально тесно взаимодействовать с клиентами в рамках аудита бизнес-процессов, определения ключевых рисков и допустимого времени простоя, проектирования стратегии защиты данных и других мер обеспечения непрерывности бизнеса. Это касается как внутренних ИТ-подразделений, так и внешних поставщиков услуг.

Справка
CorpSoft24 — аккредитованная российская ИТ-компания, которая реализует комплексные проекты по развитию корпоративных систем и ИТ-инфраструктуры для крупного и среднего бизнеса. Компания внедряет и сопровождает решения на платформе «1С», предоставляет облачные сервисы CorpCloud, обеспечивает информационную безопасность, разрабатывает SaaS-решения и автоматизирует бизнес-процессы компаний различных отраслей. CorpSoft24 также развивает прикладные решения с использованием искусственного интеллекта и внедряет ИИ-инструменты для работы с корпоративной информацией и автоматизации рабочих задач.

Компания работает на ИТ-рынке более 15 лет. Клиентами CorpSoft24 являются свыше 400 российских и международных компаний и государственных организаций. Команда объединяет более 200 специалистов и обладает опытом реализации крупных распределенных и бизнес-критичных проектов. CorpSoft24 имеет партнерские статусы «1С», лицензии ФСТЭК и ФСБ, а также сертификаты в области управления ИТ-сервисами и информационной безопасности.