Указ № 604 о критической инфраструктуре: что проверить на объекте

В августе 2026 года вступил в силу Указ Президента РФ №604 «О мерах по обеспечению безопасности объектов критической инфраструктуры Российской Федерации».

Документ предусматривает возможность временного управления имуществом хозяйствующего субъекта при непринятии необходимых мер безопасности, нарушении установленных требований, создании угрозы безопасности или нормальному функционированию объекта, а также при невосстановлении или несвоевременном восстановлении его работы.

Разбираем, кого касается Указ и что владельцам и техническим службам стоит проверить в системах безопасности, ИТ-инфраструктуре и сценариях восстановления.

Что установил Указ №604

Временное управление может быть введено при одном из следующих обстоятельств:

• меры по обеспечению безопасности объекта не приняты или приняты несвоевременно;
• нарушены требования к обеспечению безопасности, предусмотренные нормативными правовыми актами и решениями уполномоченных органов;
• действия или бездействие хозяйствующего субъекта создают угрозу безопасности или нормальному функционированию объекта, в том числе выявлена неэффективность мероприятий против угроз нападения с использованием беспилотных воздушных судов;
• функционирование объекта не восстановлено или восстановлено несвоевременно.

Решение принимает Правительство РФ на основании поручения Президента РФ. Автоматического введения временного управления при любом нарушении Указ не предусматривает.

Важно: Указ №604 не устанавливает перечень оборудования, которое необходимо установить на объекте. Это не техническое задание на СКУД, видеонаблюдение, информационную безопасность или другие системы.

Кого касается Указ

К объектам критической инфраструктуры Указ относит:

• объекты топливно-энергетического комплекса;
• промышленные объекты;
• объекты связи;
• коммунальную инфраструктуру;
• транспортную и логистическую инфраструктуру;
• объекты энергетики, включая атомную;
• объекты жизнеобеспечения;
• критически важные и потенциально опасные объекты;
• иные объекты, имеющие особо важное значение для безопасности, экономической стабильности России и жизнедеятельности населения.

При этом принадлежность компании к определенной отрасли сама по себе не заменяет анализа требований, действующих для конкретного объекта.

Что такое временное управление

Временное управление может распространяться на:

• все или часть движимого и недвижимого имущества хозяйствующего субъекта на территории России;
• ценные бумаги;
• доли в капиталах российских юридических лиц;
• имущественные права.

Временным управляющим становится Росимущество, если Правительство на основании поручения Президента не определит другое лицо.

Управляющему передаются полномочия собственника, кроме права распоряжения имуществом, а также функции по инвентаризации и обеспечению его сохранности.

Поэтому формулировка «предприятие автоматически заберут за нарушение» некорректна.

Что проверить на объекте

Указ не определяет состав конкретных инженерных мероприятий. Но его положения – повод проверить фактическое состояние систем, от которых зависит безопасность и устойчивость работы объекта.

Ниже – практический технический чек-лист, а не перечень требований, прямо установленный Указом №604.

Контроль доступа

На объекте стоит проверить:

• разграничены ли права доступа по зонам;
• своевременно ли блокируются неактуальные пропуска;
• как организован доступ подрядчиков и посетителей;
• фиксируются ли события прохода;
• контролируются ли критические помещения;
• корректно ли работают аварийные сценарии.

Наличие турникетов и считывателей само по себе не означает, что доступ к критическим зонам действительно контролируется.

Для таких задач применяются системы контроля и управления доступом (СКУД).

Видеонаблюдение

При проверке системы видеонаблюдения важно оценивать не количество камер, а возможность получить нужную информацию при инциденте.

Стоит проверить:

• контролируются ли периметр, въезды, проходные и критические зоны;
• есть ли слепые участки;
• достаточно ли качества изображения для поставленной задачи;
• работает ли система при требуемых условиях освещения;
• соответствует ли фактическая глубина архива расчетной;
• насколько быстро можно найти запись по событию;
• предусмотрено ли резервное питание критичных элементов.

Подробнее – проектирование и монтаж систем видеонаблюдения.

Информационная безопасность

Работа промышленных и инфраструктурных объектов все чаще зависит от серверов, сетей связи, информационных систем и автоматизированного управления.

С технической точки зрения стоит проверить:

• сетевую инфраструктуру;
• удаленный доступ;
• учетные записи и привилегии;
• защищенность серверов и рабочих станций;
• разделение корпоративных и технологических сегментов;
• средства обнаружения инцидентов;
• защищенность промышленных сетей и АСУ;
• актуальность резервных копий.

Эти задачи относятся к отдельному направлению сетевой безопасности предприятия.

Готовность к восстановлению после отказа или инцидента

Указ отдельно называет невосстановление или несвоевременное восстановление функционирования объекта среди обстоятельств, при которых может быть введено временное управление.

При технической проверке стоит заранее определить:

• какие системы критичны для работы объекта;
• что произойдет при отказе каждой из них;
• есть ли резервирование каналов связи;
• работает ли резервное электропитание;
• проводятся ли испытания ИБП и ДГУ;
• выполняется ли резервное копирование;
• проводилось ли тестовое восстановление данных;
• сохранены ли конфигурации критичного оборудования и ПО;
• можно ли оперативно заменить отказавшее оборудование;
• доступны ли необходимые запасные части;
• актуальны ли исполнительная документация и схемы;
• проверялись ли сценарии восстановления на практике.

Такая проверка позволяет выявить единичные точки отказа и определить, какие компоненты необходимо резервировать для сохранения работы критичных сервисов.

Если требуется модернизация вычислительного контура, СИНТО проектирует отказоустойчивую ИТ-инфраструктуру для КИИ и критичных сервисов: серверный кластер, отказоустойчивое хранение, резервирование сети, проверку совместимости компонентов и испытания согласованных сценариев отказа.

Объект критической инфраструктуры и объект КИИ – не одно и то же

Эти понятия важно разделять.

187-ФЗ определяет объектами КИИ информационные системы, информационно-телекоммуникационные сети и автоматизированные системы управления субъектов критической информационной инфраструктуры.

Одна организация может иметь отношение к обоим режимам, но требования одного документа нельзя автоматически переносить на другой.

Чего Указ №604 не требует

Из текста Указа не следует, что после его вступления в силу каждая организация обязана:

• установить определенное количество камер;
• заменить действующую СКУД;
• внедрить конкретную систему информационной безопасности;
• полностью перестроить существующую систему безопасности;
• применить одинаковую схему резервирования ИТ- и инженерных систем.

Указ устанавливает обстоятельства, при которых может применяться механизм временного управления. Конкретные меры безопасности определяются требованиями, действующими для конкретного объекта.

С чего начать проверку

До закупки нового оборудования стоит оценить фактическое состояние объекта:

1. Определить применимость Указа к объекту.
2. Собрать действующие требования безопасности.
3. Сопоставить их с фактически реализованными мерами.
4. Проверить работоспособность установленных систем.
5. Выявить зоны и процессы, которые остаются без необходимого контроля.
6. Проверить сценарии реагирования.
7. Проверить возможность восстановления критичных систем.
8. Зафиксировать недостатки и определить приоритетность работ.

После этого можно определить, что действительно требует модернизации: СКУД, видеонаблюдение, информационная защита, сеть, резервное питание или другие элементы инфраструктуры.

Опыт СИНТО на промышленных и инфраструктурных объектах

СИНТО выполняет проекты на действующих промышленных и инфраструктурных объектах, где необходимо учитывать режим предприятия, требования к допускам и ограничения на остановку технологических процессов.

Среди реализованных проектов:

• модернизация ИТ-инфраструктуры для «Зарубежнефти» и «Славнефть-ЯНОС»;
• модернизация электропитания двух ЦОД для ПАО «ОДК-Сатурн»;
• работы по СКС, СКУД, охранному телевидению, пожарной сигнализации и оповещению на производственных объектах.

Частые вопросы

Когда вступил в силу Указ №604?

Указ вступил в силу со дня его официального опубликования – в августе 2026 года.

Могут ли предприятие сразу передать во временное управление?

Нет. Решение принимает Правительство РФ на основании поручения Президента РФ при наличии предусмотренных Указом обстоятельств. Автоматического применения этой меры при любом нарушении документ не устанавливает.

Обязывает ли Указ установить СКУД и видеонаблюдение?

Нет. Конкретного перечня технического оборудования в Указе №604 нет.

Указ №604 – это закон о КИИ?

Нет. Безопасность критической информационной инфраструктуры регулируется отдельным Федеральным законом №187-ФЗ.

Что проверить в первую очередь?

Сначала определить требования, применимые к объекту, затем сопоставить их с фактическим состоянием систем и проверить работоспособность критичных сценариев, включая восстановление после отказа или инцидента.

Источники

• Указ Президента РФ от 24.08.2026 №604 «О мерах по обеспечению безопасности объектов критической инфраструктуры Российской Федерации».
• Федеральный закон от 26.07.2017 №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».

Материал носит информационный характер и не является юридической консультацией. Применимость Указа №604 и конкретных требований к отдельному объекту необходимо определять с учетом действующих нормативных правовых актов и решений уполномоченных органов.