Субъект КИИ: если сферу образования включат в ст. 2 187-ФЗ, то означает ли, что школы станут субъектами КИИ?

2025 год

Ответ: да, образовательные учреждения, включая школы, станут субъектами критической информационной инфраструктуры (далее – КИИ).
На данный момент в Государственной Думе Федерального Собрания Российской Федерации на рассмотрении находится законопроект о внесении изменений в ст. 2 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации». Предлагаемые проектом изменения направлены на расширение понятия субъекта КИИ путем дополнения сфер деятельности – предлагается добавить сферы социального обслуживания населения и образования. В случае принятия законопроекта, к субъектам КИИ будут относиться:

• образовательные организации – некоммерческие организации, осуществляющие на основании лицензии образовательную деятельность в качестве основного вида деятельности;
• организации, осуществляющие обучение – юридические лица, осуществляющие на основании лицензии образовательную деятельность в качестве дополнительного вида деятельности;
• индивидуальные предприниматели, осуществляющие образовательную деятельность.

Таким образом, к субъектам КИИ, которым на законном основании принадлежат объекты КИИ, функционирующие в сфере образования, потенциально могут быть отнесены общеобразовательные учреждения (школы, гимназии, лицеи), дошкольные образовательные учреждения (детские сады), индивидуальные предприниматели, организации дополнительного образования, а также другие некоммерческие организации и юридические лица. Потенциальных субъектов КИИ можно определить с использованием реестра лицензий на осуществление образовательной деятельности, который находится в ведении Федеральной службы по надзору в сфере образования и науки (Рособрнадзор).