Комитет по энергетике рекомендовал к принятию законопроект о безопасности критической информационной инфраструктуры России

На очередном заседании под председательством Павла Завального Завальный
Павел Николаевич Депутат Государственной Думы избран по избирательному округу № 222 (Ханты-Мансийский – Ханты-Мансийский автономный округ - Югра) Комитет Государственной Думы по энергетике рекомендовал внесенный Правительством проект федерального закона № 47571–7 «О безопасности критической информационной инфраструктуры Российской Федерации» к принятию в первом чтении.

Законопроект разработан в целях реализации «Доктрины информационной безопасности Российской Федерации», утвержденной Президентом России 5 декабря 2016 года, в рамках которой защита объектов критичной информационной инфраструктуры (КИИ) определяется как одна из стратегических целей. Объекты ТЭК из числа критичной информационной инфраструктуры напрямую попадают под действие национальной Доктрины информационной безопасности.

Законопроектом устанавливаются основные принципы обеспечения безопасности КИИ, полномочия государственных органов, а также права, обязанности и ответственность лиц, владеющих объектами КИИ, операторов связи и информационных систем, обеспечивающих взаимодействие этих объектов.

Комитет в своем заключении высказал ряд замечаний к законопроекту, которые необходимо устранить в рамках подготовки ко второму чтению.

Как отметил председатель Комитета по энергетике Павел Завальный Завальный
Павел Николаевич Депутат Государственной Думы избран по избирательному округу № 222 (Ханты-Мансийский – Ханты-Мансийский автономный округ - Югра) , «данный законопроект – системообразующий с точки зрения установления порядка отношений в сфере обеспечения безопасности критической информационной инфраструктуры в России». По его словам, очевидно, что «на нынешнем этапе развития цифровых технологий кибербезопасность выходит на первый план, в полной мере, киберугрозы касаются и инфраструктуры ТЭК, её объекты все чаще становятся мишенью для совершения диверсий, промышленного шпионажа и террористических актов во многих странах».

«России пока удавалось избежать таких масштабных опасностей, в том числе и за счет ограниченного использования новейших информационных технологий во многих сферах, но успокаивать это не должно – по мере растущей цифровизации экономики и общества в целом наша киберуязвимость будет стремительно расти, — заявил председатель Комитета. — Энергетическая отрасль России является одной из опорных конструкций российской экономики, от ее устойчивого функционирования зависит и работа всех других отраслей, и ежедневная жизнь людей, всех без исключения, а нанесение ущерба ее критической информационной инфраструктуре может привести к катастрофическим последствиям».

В ходе обсуждения законопроекта члены Комитета задавали вопросы о соотношении последствий внедрения системы для изменения состава и внедрения отечественных и зарубежных программ и оборудования, а также о возможностях систем защиты при кратном увеличении объектов.

Отмечалось, что опыт правового регулирования безопасности КИИ стран с развитой информационной инфраструктурой показал невозможность обеспечения безопасности исключительно силами и средствами государства. «Существенная часть объектов КИИ в этих странах, как и в России, не находится в собственности государства. Поэтому законопроект предусматривает дополнительные обременения, которые будут налагаться на собственников значимых объектов КИИ в целях обеспечения информационной безопасности. Это, безусловно, потребует дополнительных финансовых затрат, однако безопасность — как раз та сфера, где имеет смысл заплатить за предотвращение угрозы, а не за устранение ее последствий», — пояснил Павел Завальный Завальный
Павел Николаевич Депутат Государственной Думы избран по избирательному округу № 222 (Ханты-Мансийский – Ханты-Мансийский автономный округ - Югра) , резюмировав, — «Безопасность дешевой не бывает».

В ходе обсуждения подчеркивалось, что принятие законопроекта позволит создать правовую и организационную основу для эффективного функционирования системы безопасности КИИ, направленной, в первую очередь, на предупреждение возникновения компьютерных инцидентов на ее объектах, а также существенно снизит общественно-политические, финансовые и иные негативные последствия для Российской Федерации в случае проведения компьютерных атак.

Кроме того, Комитет утвердил свои рекомендации по «круглому столу» на тему «Перспективы развития вопросов информационной безопасности топливно-энергетического комплекса и законодательные аспекты обеспечения безопасности информационных систем объектов топливно-энергетического комплекса», состоявшегося 15 декабря 2016 года. Утверждены составы четырех секций Экспертного совета при Комитете по энергетике, дополнен состав рабочей группы по подготовке законопроекта № 1086603–6 «О внесении изменений в Федеральный закон «О теплоснабжении» и о внесении изменений в отдельные законодательные акты Российской Федерации по вопросам совершенствования системы отношений в сфере теплоснабжения» и принят ряд организационных решений.