Федеральный закон № 187-ФЗ от 26 июля 2017 г.

Федеральный закон № 187-ФЗ от 26 июля 2017 г. “О безопасности критической информационной инфраструктуры Российской Федерации”.

Федеральный закон № 187-ФЗ от 26 июля 2017 г. является главным документом, регулирующим деятельность промышленных предприятий, медицинских учреждений и банковского сектора (и других компаний, владеющих объектами КИИ) в области предотвращения и устранения последствий компьютерных атак.

Главные выдержки из закона, на которые необходимо обратить внимание:
  • Документ регулирует отношения в области обеспечения безопасности критической информационной инфраструктуры в целях ее устойчивого функционирования при проведении в отношении нее компьютерных атак.
  • Описывает объекты и субъекты КИИ.
  • Описывает принципы катигорирования объектов КИИ.
  • В ГосСОПКА осуществляются сбор, накопление, систематизация и анализ информации, которая поступает в данную систему через средства, предназначенные для обнаружения, предупреждения и ликвидации последствий компьютерных атак, информации, которая представляется субъектами КИИ и ФСТЭК России.

ФЗ устанавливает обязанности для субъектов КИИ:
  • незамедлительно информировать о компьютерных инцидентах ФСБ России, а также ЦБ РФ (если субъект критической информационной инфраструктуры осуществляет деятельность в банковской сфере и в иных сферах финансового рынка) в установленном ими порядке;
  • оказывать содействие должностным лицам ФСБ России в обнаружении, предупреждении и ликвидации последствий компьютерных атак, установлении причин и условий возникновения компьютерных инцидентов;
  • в случае установки на объектах КИИ средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, обеспечивать выполнение порядка, технических условий установки и эксплуатации таких средств, их сохранность.

Источник

Ответственность:
  • Административная ответственность по ст. 13.12.1 КоАП РФ
  • Уголовная ответственность по ст. 274.1 УК РФ, если был причинен вред КИИ

Ответственные лица
  • Руководители государственных органов (организаций)
  • Зам. руководителя по ИБ

Связанные документы:
  • Федеральным законом от 7 июля 2003 года N 126-ФЗ “О связи”
  • Указ №31с (О создании ГосСОПКА)
  • Указ №620 (О совершенствовании ГосСОПКА)
  • Указ №1234 (О концепции ГосСОПКА)
  • Приказ ФСБ России от 24 июля 2018 г. N 367 (О ГосСОПКА)

ИТ-решения, которые закрывают требования нормативных документов