Субъекты КИИ: несет ли арендодатель какую-либо ответственность при предоставлении помещений субъектам КИИ?

2025 год

Ответ: согласно п. 8 ст. 2 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», субъекты критической информационной инфраструктуры (далее – КИИ) – государственные органы, государственные учреждения, российские юридические лица, (а также российские юридические лица, которые обеспечивают взаимодействие указанных систем или сетей), которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в одной из установленных сфер деятельности.
В общем случае арендодатель не является субъектом КИИ, а также не несет ответственность за обеспечение безопасности объектов КИИ, за исключением ответственности, предусмотренной гражданско-правовым договором между арендодателем и арендатором. Субъект КИИ вправе обратиться к арендодателю с требованием об обеспечении физической безопасности арендуемого помещения, однако ответственность за обеспечение безопасности значимых объектов КИИ возложена приказом ФСТЭК России от 25.12.2017 № 239 (далее - Требования по обеспечению безопасности значимых объектов КИИ РФ) непосредственно на субъекта КИИ (пункт 6 Требований по обеспечению безопасности значимых объектов КИИ РФ).