Указ Президента РФ № 250: были ли изданы Правительством РФ и ФСБ России нормативные правовые акты в рамках реализации пунктов 3 и 5 Указа?

2025 год

Ответ: да, в рамках реализации Указа Президента РФ от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» (далее – УП-250) были изданы следующие нормативные правовые акты и утверждаемые ими документы:

1. Постановлением Правительства РФ от 15.07.2022 № 1272 были утверждены типовые положения в рамках реализации подпункта «а» пункта 3 УП-250:

• о заместителе руководителя органа (организации), ответственного за обеспечение информационной безопасности органа (организации);
• о структурном подразделении органа (организации), обеспечивающем информационную безопасность органа (организации).

2. Распоряжением Правительства РФ от 22.06.2022 № 1661-р был утверждён перечень ключевых органов (организаций), которым необходимо осуществить мероприятия по оценке уровня защищённости своих информационных систем с привлечением организаций, имеющих соответствующие лицензии ФСБ России и ФСТЭК России, в рамках реализации подпункта «б» пункта 3 УП-250.
3. Приказом ФСБ России от 01.11.2022 № 543 в рамках реализации подпункта «б» пункта 5 УП-250 определён переходный период, в течение которого допускается осуществлять мероприятия по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты по соглашению с Национальным координационным центром по компьютерным инцидентам. Приказом ФСБ России от 21.07.2025 № 282 указанный переходный период был продлён с трёх до пяти лет (до декабря 2027 г.). По истечении переходного периода необходимо будет привлекать аккредитованные центры государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (далее – ГосСОПКА).
4. Приказом ФСБ России от 11.05.2023 № 213 утверждён Порядок осуществления мониторинга защищённости информационных ресурсов, принадлежащих органам (организациям) либо используемых ими, и его проведения органами ФСБ России в рамках реализации подпункта «в» пункта 5 УП-250.
Указом Президента РФ от 13.06.2024 № 500 в УП-250 внесены изменения, согласно которым ФСБ России также поручено установить требования к центрам ГосСОПКА, определить порядок их аккредитации (в том числе порядок приостановления процедуры аккредитации, приостановления действия аккредитации и отзыва аккредитации), установить требования к аккредитованным центрам и осуществлять контроль за их деятельностью.