Указ Президента РФ №604: новый уровень требований к безопасности критической инфраструктуры
02.10.2026
С 24 августа 2026 года вступает в силу Указ Президента Российской Федерации от 24 августа 2026 года № 604 «О мерах по обеспечению безопасности объектов критической инфраструктуры Российской Федерации».
Основанием для вмешательства в работу предприятий (объектов критической инфраструктуры (КИ) может стать «неэффективность реализации мероприятий, непосредственно направленных на пресечение угроз нападения с использованием беспилотных воздушных судов». При этом об изъятии государством собственности речь не идёт.
Что охватывает Указ?
Документ направлен на обеспечение безопасности объектов КИ в условиях роста атак БПЛА на промышленные и энергетические объекты, включая НПЗ. Он затрагивает владельцев объектов КИ, а также предприятия ОПК, связанные с требованиями по КИИ.
Важно учитывать требования к КИИ (№187-ФЗ, №58-ФЗ, распоряжение №360-р), особенно на предприятиях ОПК. Категория значимости (первая, вторая, третья) присваивается по итогам категорирования и оценивает масштаб последствий компьютерного инцидента. Критерии: социальная, политическая, экономическая, экологическая значимость, а также значимость для обороны, безопасности и правопорядка. Чем выше категория - тем строже требования к защите. Объекты всех трёх категорий включаются в реестр значимых объектов КИИ и подключаются к ГосСОПКА. Сейчас обсуждается внесение изменений в приказ Минпромторга РФ №334 от 08.02.2019 и включение в состав общепроизводственных и общехозяйственных затрат расходов на приобретение ПО, услуг по техподдержке ПО, средств защиты информации, информационно-телекоммуникационного оборудования.
Учитывая вступление Указа в силу с 24 августа 2026 года, хозяйствующим субъектам целесообразно:
1. Провести инвентаризацию объектов и оценить, попадают ли они под определение критической инфраструктуры.
2. Проверить наличие паспортов безопасности, актуальность категорирования и соответствие требованиям отраслевых нормативов.
3. Оценить эффективность мероприятий по защите от БПЛА — включая физическую защиту, системы РЭБ, видеонаблюдение, взаимодействие с силовыми структурами.
4. Провести независимый аудит систем безопасности и готовности к восстановлению функционирования после возможного инцидента.
5. Актуализировать внутренние регламенты и назначить ответственных за взаимодействие с уполномоченными органами.
Реализация этих и иных мер, в зависимости от специфики предприятий, позволит значительно сократить риски, связанные с Указом.
Подробнее с документом можно ознакомиться по ссылке.
Основанием для вмешательства в работу предприятий (объектов критической инфраструктуры (КИ) может стать «неэффективность реализации мероприятий, непосредственно направленных на пресечение угроз нападения с использованием беспилотных воздушных судов». При этом об изъятии государством собственности речь не идёт.
Что охватывает Указ?
Документ направлен на обеспечение безопасности объектов КИ в условиях роста атак БПЛА на промышленные и энергетические объекты, включая НПЗ. Он затрагивает владельцев объектов КИ, а также предприятия ОПК, связанные с требованиями по КИИ.
Важно учитывать требования к КИИ (№187-ФЗ, №58-ФЗ, распоряжение №360-р), особенно на предприятиях ОПК. Категория значимости (первая, вторая, третья) присваивается по итогам категорирования и оценивает масштаб последствий компьютерного инцидента. Критерии: социальная, политическая, экономическая, экологическая значимость, а также значимость для обороны, безопасности и правопорядка. Чем выше категория - тем строже требования к защите. Объекты всех трёх категорий включаются в реестр значимых объектов КИИ и подключаются к ГосСОПКА. Сейчас обсуждается внесение изменений в приказ Минпромторга РФ №334 от 08.02.2019 и включение в состав общепроизводственных и общехозяйственных затрат расходов на приобретение ПО, услуг по техподдержке ПО, средств защиты информации, информационно-телекоммуникационного оборудования.
Учитывая вступление Указа в силу с 24 августа 2026 года, хозяйствующим субъектам целесообразно:
1. Провести инвентаризацию объектов и оценить, попадают ли они под определение критической инфраструктуры.
2. Проверить наличие паспортов безопасности, актуальность категорирования и соответствие требованиям отраслевых нормативов.
3. Оценить эффективность мероприятий по защите от БПЛА — включая физическую защиту, системы РЭБ, видеонаблюдение, взаимодействие с силовыми структурами.
4. Провести независимый аудит систем безопасности и готовности к восстановлению функционирования после возможного инцидента.
5. Актуализировать внутренние регламенты и назначить ответственных за взаимодействие с уполномоченными органами.
Реализация этих и иных мер, в зависимости от специфики предприятий, позволит значительно сократить риски, связанные с Указом.
Подробнее с документом можно ознакомиться по ссылке.
Читайте также
Будьте в курсе последних новостей и событий
Подпишитесь на нашу рассылку и получайте самые свежие новости и события на электронную почту