ИП исключили из сферы действия закона о критической информационной инфраструктуре

09.04.2025

в Новости медицины и фармации

Таким образом, ИП, работающие в сфере здравоохранения и использующие объекты КИИ, обязаны были соблюдать все требования закона, например, внедрять меры защиты от кибератак. Теперь ИП не являются объектами КИИ, соответственно, такой обязанности у них больше нет.

Закон наделяет правительство рядом полномочий, в том числе по установлению перечней типовых отраслевых объектов КИИ, отраслевых особенностей их категорирования, требований к используемым на значимых объектах КИИ программно-аппаратным средствам. Как сообщили в пресс-службе правительства, закон направлен на обеспечение технологической независимости и безопасности критической информационной инфраструктуры России.

Федеральный закон вступает в силу с 1 сентября 2025 года.

Федеральный закон № 187-ФЗ регулирует противодействие компьютерным атакам и инцидентам на внутреннее и внешнее ПО организаций. Как разбирал «ФВ», под действие закона попадают все аптеки и фармацевтические дистрибьюторы. По косвенным признакам к субъектам КИИ также должны относиться производители лекарств.

Работа по КИИ включает в себя категорирование информационных систем организации и оценки риска возникновения ущерба здоровью и безопасности граждан в случае компьютерных атак, а также меры по обеспечению информационной безопасности организаций.

Пред.