У субъектов критической информационной инфраструктуры стало больше обязанностей

Президент подписал указ о допмерах по обеспечению информационной безопасности.

Документ, в частности, касается стратегических компаний, системообразующих предприятий, юрлиц – субъектов критической информационной инфраструктуры (далее — организации).

Руководителям таких организаций нужно:

• возложить на заместителя полномочия по обеспечению информационной безопасности;
• создать подразделение, которое бы занималось такой защитой;
• обеспечивать должностным лицам органов ФСБ доступ через интернет к информационным ресурсам организации (или к тем, которые она использует) для мониторинга защиты этих ресурсов.

Это лишь часть новых обязанностей из указа.

Правительство в течение месяца установит типовое положение о заместителе руководителя и о подразделении. Также определят перечень ключевых организаций, которым нужно оценить уровень защиты своих систем и до 1 июля представить доклад в правительство.

Руководитель должен нести персональную ответственность за обеспечение информационной безопасности.

Кроме того, с 1 января 2025 года запретили использовать средства защиты информации из стран, совершающих недружественные действия.