Изменения в 187-ФЗ: какие ключевые изменения вводятся в рамках новой редакции 187-ФЗ?

2025 год

Ответ: Федеральным законом от 07.04.2025 № 58-ФЗ «О внесении изменений в Федеральный закон «О безопасности критической информационной инфраструктуры Российской Федерации» вводится ряд изменений в существующие нормы регулирования сферы критической информационной инфраструктуры (далее – КИИ). Перечислим тезисно ключевые из них:
1.На уровень Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (далее – 187-ФЗ) вынесены изменения, ранее внесенные в Правила категорирования объектов КИИ Российской Федерации (далее – РФ), утвержденные постановлением Правительства РФ от 08.02.2018 № 127. Вносимые изменения касаются ведения отраслевых перечней объектов КИИ и методик категорирования с учетом отраслевых особенностей. При этом данная функция теперь за Правительством РФ.
2.На уровень 187-ФЗ вынесены и расширены нормы по импортозамещению, установленные Указом Президента РФ от 30.03.2022 № 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации». При этом для всех субъектов КИИ введены обязанности по использованию реестрового программного обеспечения (далее – ПО) на принадлежащих им значимых объектах КИИ.
3.Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (далее – ГосСОПКА) теперь включает силы иных органов и организаций, не являющихся субъектами КИИ (например, операторов персональных данных). При этом 187-ФЗ нормирует деятельность ГосСОПКА (как государственной системы) для всех введенных категорий субъектов в целом.
4.Расширены полномочия Правительства РФ, в том числе в части установления отраслевых норм категорирования, требований к используемому ПО и программно-аппаратным средствам, определения порядка и мониторинга за соответствующей деятельностью.
5. Расширена область государственного контроля исполнения 187-ФЗ ФСТЭК России на деятельность субъектов КИИ по отнесению объектов КИИ к значимым.
6.Индивидуальные предприниматели исключены из определения субъекта КИИ.