Субъекты КИИ: если у иностранной компании имеется филиал в России, распространяется ли 187-ФЗ на него?

2025 год

Ответ: нет, не распространяется. Согласно пункту 8 статьи 2 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (далее – 187-ФЗ), субъекты критической информационной инфраструктуры (далее – КИИ) – государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, (а также российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей), которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы (далее – ИС), информационно-телекоммуникационные сети (далее – ИТКС) и автоматизированные системы управления (далее – АСУ), функционирующие в одной из установленных сфер деятельности.
Филиалы иностранных компаний не являются юридическими лицами, зарегистрированными на территории Российской Федерации. Таким образом, иностранные юридические лица, а также их филиалы, осуществляющие деятельность на территории Российской Федерации, не будут являться субъектами КИИ.
Однако довольно часто компании создают дочерние структуры – общества с участием капитала иностранной компании. В данной ситуации дочерняя компания будет являться отдельным юридическим лицом, зарегистрированным на территории Российской Федерации. Следовательно, дочерняя компания может являться субъектом КИИ, если она имеет ИС, ИТКС, АСУ, обрабатывающие информацию критических процессов в одной из установленных сфер деятельности согласно пункту 8 статьи 2 187-ФЗ.