Федеральная служба по техническому и экспортному контролю (ФСТЭК России) разъяснила, распространяются ли требования 187-ФЗ на ювелиров. Вопрос возник в связи с появлением в феврале 2026 года распоряжения правительства N 360-р, по которому ювелирные производства были отнесены в субъектам критической инфраструктуры наряду с аэропортами, железными дорогами, атомными электростанциями и другими важными для жизнеобеспечения предприятий.
Это возлагает на и без того зарегулированные ювелирные производства дополнительные обязанности и требования по наличию в штате специального сотрудника по кибербезопасности, проведения отдельных мероприятий по защите компьютеров и программ от взлома и т. п. Такие мероприятия потребуют от бизнеса чрезмерных расходов. Организаций с кодом ОКВЭД 32.12 в ЕГРЮЛ более 9000 - это небольшие ювелирные мастерские и возложение таких обязанностей на них - неминуемо приведет к прекращению деятельности.
Объединение ювелиров - Национальный ювелирный союз попросил разъяснить этот момент. Ювелиры, до последнего надеялись, что государство увидит этот перегиб и снимет чрезмерные требования. Однако, это оказалось не так.
Из ответа ФСТЭК следует, что организации выполняющие виды деятельности, которые включены в разделы ОКВЭДа "32 Производство прочих готовых изделий" и "24. Производство металлургическое" являются субъектами критической информационной инфраструктуры.
Таким образом, если у организации в выписке из ЕГРЮЛ есть коды (как основные, так и дополнительные), подпадающие под вышеуказанные - такая организация обязаны выполнять требования 187-ФЗ "О безопасности информационной инфраструктуры". В число таких кодов, например, попали:
ПРОИЗВОДСТВО
Группа 32.12. Производство ювелирных изделий и аналогичных изделий
32.12.1 Производство изделий технического назначения из драгоценных металлов
32.12.2 Производство изделий технического назначения из драгоценных камней
32.12.3 Обработка алмазов
32.12.4 Обработка драгоценных, полудрагоценных, поделочных и синтетических камней, кроме алмазов и янтаря; производство изделий из полудрагоценных, поделочных и синтетических камней, кроме янтаря
32.12.5 Производство ювелирных изделий, медалей из драгоценных металлов и драгоценных камней
32.12.6 Изготовление ювелирных изделий и аналогичных изделий по индивидуальному заказу населения
32.12.7 Обработка янтаря и производство изделий из янтаря
ГОРНОРУДНОЕ
07 Добыча металлических руд
в том числе 07.29.4 Добыча руд и песков драгоценных металлов и руд редких металлов
08 Добыча прочих полезных ископаемых (за исключением 08.92 Добыча и агломерация торфа), в том числе
08.99.3 Добыча драгоценных камней, кварца, слюды, мусковита и т.д.
08.99.31 Добыча драгоценных и полудрагоценных камней, кроме алмазов
08.99.32 Добыча алмазов
МЕТАЛЛУРГИЯ
24 Производство металлургическое
24.4 Производство основных драгоценных металлов и прочих цветных металлов, производство ядерного топлива
24.41 Производство драгоценных металлов
24.54 Литье прочих цветных металлов
Исключение: индивидуальные предприниматели, на которых КИИ и обязанность по категорированию не распространяется.
Соответственно, теперь все перечисленные коды ОКВЭД в ЕГРЮЛ - в группе риска уголовной и административной ответственности за нарушение правил хранения и обработки и охраняемой компьютерной информации.
Что делать?
Если компания не занимается производством, огранков, добычей - следует исключить из ЕГРЮЛ указанные ОКВЭДы.
Если занимается, лучше изучить вопрос глубже. Закон требует от таких компаний провести категорирование используемых систем - объектов КИИ и направить информацию о результатах во ФСТЭК России. Указанным ЮЛ необходимо будет сформировать профильную комиссию, разработать пакет внутренней документации и назначить ответственного за информационную безопасность специалиста.
Читайте по теме: Критические ювелиры. Что такое КИИ и причем здесь ювелирные мастерские?
Подпишитесь на «Ювелир и закон» в Telegram | в Вконтакте | в MAX | Дзен | Сетка