Указ Президента РФ №250 «О дополнительных мерах по обеспечению информационной безопасности» (2022)

Указ Президента Российской Федерации от 1 мая 2022 г. №250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» вводит организационные требования по информационной безопасности для широкого круга органов и организаций, включая субъектов критической информационной инфраструктуры.

Кому адресован

Федеральным и региональным органам власти, государственным фондам, государственным корпорациям, стратегическим и системообразующим организациям, а также юридическим лицам — субъектам КИИ.

Что требует

• возложить на заместителя руководителя полномочия по обеспечению ИБ, включая обнаружение, предупреждение и ликвидацию последствий компьютерных атак и реагирование на компьютерные инциденты;
• создать структурное подразделение по обеспечению ИБ либо возложить его функции на существующее подразделение;
• обеспечивать должностным лицам органов ФСБ России беспрепятственный доступ к информационным ресурсам и представлять информацию по их запросам;
• привлекать к мероприятиям по оценке защищённости только организации, имеющие лицензии ФСТЭК России и (или) ФСБ России;
• с 1 января 2025 года не использовать средства защиты информации, происходящие из недружественных государств либо произведённые подконтрольными им организациями.

Полномочия и квалификация заместителя руководителя по ИБ и подразделения по ИБ конкретизированы типовыми положениями, утверждёнными постановлением Правительства РФ от 15 июля 2022 г. №1272. Разбор квалификационных требований к сотрудникам — в статье «Квалификационные требования к специалистам по ИБ»; смежные обязанности субъекта КИИ — в карточке приказа ФСТЭК №239.