Вопрос: Указ Президента РФ № 250 и иные НПА: как определить, являемся ли мы системообразующей организацией российской экономики?
Ответ: Ответ: до 20 марта 2020 года Правительственной комиссией по повышению устойчивости развития российской экономики (далее – Комиссия) утверждался единый Перечень системообразующих организаций российской экономики.
  
  	 С апреля 2020 года ежегодно на сайте Минэкономразвития России публикуются Критерии и порядок включения организаций в перечень системообразующих организаций российской экономики, устанавливающие динамический порядок ведения перечней системообразующих предприятий. Сами перечни публикуются на сайтах отраслевых ведомств. Включение в перечни осуществляется по представлению отраслевыми ведомствами: Минэкономразвития России – по базовым критериям и Комиссией – по дополнительным критериям. При этом в качестве базовых критериев были установлены выручка и численность персонала (разные минимальные значения для каждой подотрасли). К дополнительным критериям, в том числе, отнесены следующие основания:
  
  		 обеспечение информационной безопасности, предоставление услуг по разработке и эксплуатации государственных информационных систем, общественно значимых сервисов в сети «Интернет»;
  	
  		 осуществление деятельности по эксплуатации критической инфраструктуры и (или) обеспечению безопасности на территории Республики Крым, города Севастополя, Калининградской области и Дальневосточного федерального округа;
  	
  		 осуществление разработки и внедрения критических технологий, разработки критически важного программного обеспечения.
  	
  	 При этом холдинговые структуры включаются с учётом аффилированности связанных с ними организаций, как группа лиц (группа компаний).
  
  	 Уточнить, является ли организация или холдинговая структура, в которую она входит, системообразующей организацией можно в структурном подразделении, выполняющем функции управленческого и (или) налогового учёта, а также в отраслевом ведомстве, осуществляющем функции государственной политики в направлении хозяйственной деятельности организации.
  
  	 Напомним, что к системообразующим предприятиям российской экономики предъявляются требования Указа Президента РФ от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации», а также ряда иных нормативных правовых актов ограниченного распространения в сфере информационной безопасности и информационных технологий.
Цитаты из НПА: {"01.05.2022 № 250": ["органам (организациям) запрещается использовать средства защиты информации, странами происхождения которых являются иностранные государства, совершающие в отношении Российской Федерации, российских юридических лиц и физических лиц недружественные действия, либо производителями которых являются организации, находящиеся под юрисдикцией таких иностранных государств, прямо или косвенно подконтрольные им либо аффилированные с ними, а также пользоваться сервисами (работами, услугами) по обеспечению информационной безопасности, предоставляемыми (выполняемыми, оказываемыми) этими организациями.", "возложить на заместителя руководителя органа (организации) полномочия по обеспечению информационной безопасности органа (организации), в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты;"]}
full_text: {"01.05.2022 № 250": "Указ Президента РФ от 1 мая 2022 г. N 250 \"О дополнительных мерах по обеспечению информационной безопасности Российской Федерации\"\nВ целях повышения устойчивости и безопасности функционирования информационных ресурсов Российской Федерации постановляю:\n1. Руководителям федеральных органов исполнительной власти, высших исполнительных органов государственной власти субъектов Российской Федерации, государственных фондов, государственных корпораций (компаний) и иных организаций, созданных на основании федеральных законов, стратегических предприятий, стратегических акционерных обществ и системообразующих организаций российской экономики, юридических лиц, являющихся субъектами критической информационной инфраструктуры Российской Федерации (далее - органы (организации):\nа) возложить на заместителя руководителя органа (организации) полномочия по обеспечению информационной безопасности органа (организации), в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты;\nб) создать в органе (организации) структурное подразделение, осуществляющее функции по обеспечению информационной безопасности органа (организации), в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты, либо возложить данные функции на существующее структурное подразделение;\nв) принимать в случае необходимости решения о привлечении организаций к осуществлению мероприятий по обеспечению информационной безопасности органа (организации). При этом могут привлекаться исключительно организации, имеющие лицензии на осуществление деятельности по технической защите конфиденциальной информации;\nг) принимать в случае необходимости решения о привлечении организаций к осуществлению мероприятий по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты. При этом могут привлекаться исключительно организации, являющиеся аккредитованными центрами государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (далее - аккредитованные центры), за исключением случая, предусмотренного подпунктом \"б\" пункта 5 настоящего Указа;\nд) обеспечивать должностным лицам органов федеральной службы безопасности беспрепятственный доступ (в том числе удаленный) к принадлежащим органам (организациям) либо используемым ими информационным ресурсам, доступ к которым обеспечивается посредством использования информационно-телекоммуникационной сети \"Интернет\", в целях осуществления мониторинга, предусмотренного подпунктом \"в\" пункта 5 настоящего Указа, а также обеспечивать исполнение указаний, данных органами федеральной службы безопасности по результатам такого мониторинга;\nе) обеспечивать незамедлительную реализацию организационных и технических мер, решения о необходимости осуществления которых принимаются Федеральной службой безопасности Российской Федерации и Федеральной службой по техническому и экспортному контролю в пределах их компетенции и направляются в органы (организации) с учетом меняющихся угроз в информационной сфере. 2. Возложить на руководителей органов (организаций) персональную ответственность за обеспечение информационной безопасности соответствующих органов (организаций). 3. Правительству Российской Федерации в месячный срок:\nа) утвердить:\nтиповое положение о заместителе руководителя органа (организации), ответственного за обеспечение информационной безопасности органа (организации);\nтиповое положение о структурном подразделении органа (организации), обеспечивающем информационную безопасность органа (организации);\nб) определить перечень ключевых органов (организаций), которым необходимо осуществить мероприятия по оценке уровня защищенности своих информационных систем с привлечением организаций, имеющих соответствующие лицензии Федеральной службы безопасности Российской Федерации и Федеральной службы по техническому и экспортному контролю. 4. Органам (организациям), включенным в перечень, определенный в соответствии с подпунктом \"б\" пункта 3 настоящего Указа, осуществить мероприятия по оценке уровня защищенности своих информационных систем и до 1 июля 2022 г. представить доклад в Правительство Российской Федерации. 5. Федеральной службе безопасности Российской Федерации:\nа) организовать аккредитацию центров государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, установить требования к таким центрам, определить порядок их аккредитации, в том числе порядок приостановления процедуры аккредитации, приостановления действия аккредитации и отзыва аккредитации, а также установить требования к аккредитованным центрам;\nб) определить переходный период, в течение которого допускается осуществлять мероприятия по обнаружению, предупреждению и ликвидации последствий компьютерных атак и реагированию на компьютерные инциденты в интересах органов (организаций) на основании заключенных с Федеральной службой безопасности Российской Федерации (Национальным координационным центром по компьютерным инцидентам) соглашений о сотрудничестве (взаимодействии) в области обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты;\nв) определить порядок осуществления мониторинга защищенности информационных ресурсов, принадлежащих органам (организациям) либо используемых ими, и осуществлять такой мониторинг;\nг) осуществлять контроль за деятельностью аккредитованных центров. 6. Установить, что с 1 января 2025 г. органам (организациям) запрещается использовать средства защиты информации, странами происхождения которых являются иностранные государства, совершающие в отношении Российской Федерации, российских юридических лиц и физических лиц недружественные действия, либо производителями которых являются организации, находящиеся под юрисдикцией таких иностранных государств, прямо или косвенно подконтрольные им либо аффилированные с ними, а также пользоваться сервисами (работами, услугами) по обеспечению информационной безопасности, предоставляемыми (выполняемыми, оказываемыми) этими организациями. 7. Настоящий Указ вступает в силу со дня его официального опубликования. Москва, Кремль\n1 мая 2022 года\nN 250"}