Как эксперты оценивают новый указ о защите критической инфраструктуры.

Правительство РФ получило право вводить временное управление на объектах критической инфраструктуры, пострадавших от атак, если их владельцы не приняли достаточных мер для защиты или своевременного восстановления их работы. Соответствующий указ президента был подписан 24 августа. Под действие документа попадает широкий перечень активов: предприятия ТЭК, промышленности, связи, транспорта, энергетики, а также логистические комплексы и «иные объекты, имеющие особо важное значение». Полномочия временного управляющего по умолчанию закрепляются за Росимуществом.

Первый вице-премьер Денис Мантуров поспешил заверить бизнес, что речь не идет о национализации, а меры будут носить точечный характер. Тем не менее опрошенные Forbes эксперты указывают на серьёзные юридические и операционные риски для собственников, отмечая внесудебный характер процедуры и максимально широкую трактовку понятия критической инфраструктуры. Новый указ должен послужить стимулом для бизнеса активнее инвестировать в средства защиты, но необходима господдержка: бизнес-сообщество в лице РСПП уже предлагало компенсировать подобные расходы за счёт налоговых послаблений. Существуют регуляторные противоречия, когда требования различных ведомств нередко вступают в коллизию друг с другом: в данном случае, какие именно меры защиты будут признаны достаточными.

Угроза перехода под госуправление касается не только физических объектов, заводов или складов. Под него могут подпасть операторы связи, центры обработки данных, автоматизированные системы управления технологическими процессами и автоматизированные банковские системы. Невыполнение требований кибербезопасности или утечки данных могут быть расценены как создание угрозы функционированию объекта. Так уже было в ситуации с разработчиком системы бронирования авиабилетов «Сирена-Тревел».

Термин «временное управление» не должен создавать иллюзий. Как показала практика применения подобных мер к иностранным активам, для собственника это означает фактическую потерю операционного контроля.