Безопасность критически значимых объектов: новый механизм временного управления

Указ предусматривает возможность введения временного управления в отношении имущества компаний, связанных с объектами критической инфраструктуры, если принимаемые меры по обеспечению безопасности таких объектов являются недостаточными либо не позволяют обеспечить их устойчивое функционирование.

Основаниями для применения таких мер могут являться, в частности:

• Непринятие или несвоевременное принятие мер по обеспечению безопасности объектов;
• Нарушение требований к обеспечению безопасности объектов;
• Недостаточность принимаемых мер для предотвращения угроз безопасности;
• Отсутствие своевременного восстановления функционирования объектов после нарушения их работы.

Временное управление может распространяться на все или часть находящегося в России движимого и недвижимого имущества хозяйствующего субъекта, принадлежащие ему ценные бумаги, доли в уставных (складочных) капиталах российских юридических лиц и имущественные права. Соответственно, действие меры не ограничивается непосредственно объектом критической инфраструктуры. 

Для целей Указа к хозяйствующим субъектам отнесены не только организации и физические лица, отвечающие критериям п. 5 ст. 4 Закона о защите конкуренции, но также контролирующие лица российских юридических лиц, если ими являются государственные (межгосударственные) учреждения иностранных государств, государственных объединений и (или) союзов, иностранные организации, иностранные граждане или лица без гражданства. Контроль при этом определяется по правилам Закона о рынке ценных бумаг. 

Примечательно, что Указ содержит различия в регулировании российских и иностранных граждан: если в отношении первых акции и доли могут быть переданы во временное управление, только если физическое лицо является индивидуальным предпринимателем, то в отношении иностранных граждан такого ограничения нет. 

Решение о введении временного управления будет принимать Правительством РФ на основании поручения Президента РФ во внесудебном порядке.

Временным управляющим по общему правилу выступает Росимущество, если Правительством РФ на основании поручения Президента РФ не определено иное лицо. В период временного управления уполномоченное лицо будет осуществлять полномочия собственника, за исключением распоряжения имуществом, проводить его инвентаризацию и обеспечивать сохранность.

При этом Указ практически не регулирует процедурные аспекты применения нового механизма: в нем не определены процедура оценки наличия оснований для введения временного управления, его конкретный срок и критерии прекращения. Мы ожидаем дальнейшей конкретизации этих вопросов в последующих нормативных актах, разъяснениях и практике применения. 

Механизм временного управления не является новым для российского законодательства: такой инструмент уже неоднократно использовался на основании указов Президента РФ в отношении отдельных активов российских хозяйствующих субъектов. Указ продолжает сформировавшуюся в последние годы практику использования временного управления как специальной меры государственного реагирования.

Вместе с тем до принятия Указа в федеральном законодательстве отсутствовало единое межотраслевое определение «критической инфраструктуры» как самостоятельной категории. Указ впервые закрепляет для собственных целей перечень объектов критической инфраструктуры, включающий, среди прочего, объекты ТЭК, промышленности, связи, коммунальной, транспортной и логистической инфраструктуры, энергетики, жизнеобеспечения, критически важные и потенциально опасные объекты. 

От этого понятия следует отличать критическую информационную инфраструктуру (КИИ), регулируемую Законом о безопасности КИИ. Указ не меняет требований Закона о КИИ, но можно ожидать, что для субъектов КИИ надлежащее выполнение существующих обязанностей, включая выявление и категорирование объектов КИИ, приобретает дополнительное значение: их невыполнение может усиливать общий регуляторный риск при оценке достаточности мер безопасности.

Указ повышает значение комплексного подхода к управлению безопасностью критически значимых объектов. При оценке достаточности принимаемых мер может учитываться не только формальное выполнение отдельных требований, но и фактическая способность организации обеспечить устойчивое функционирование объекта.

Компаниям, деятельность которых связана с потенциально критическими объектами, рекомендуется обеспечить согласованность процессов информационной безопасности, физической защиты, эксплуатационной надежности и реагирования на инциденты. 

Особое значение приобретает документальное подтверждение реализуемых мер, включая установление внутренних процедур, распределение ответственности между подразделениями и фиксация проведенных мероприятий.

Мы оказываем юридическую поддержку по широкому спектру регуляторных вопросов, а также по способам минимизации рисков, связанных с требованиями по обеспечению безопасности критически значимых объектов, включая:

• Подготовку юридических заключений и практических рекомендаций по снижению выявленных рисков;
• Проведение правового анализа действующих процессов и внутренних документов в области обеспечения безопасности;
• Разработку и актуализацию внутренних документов, регулирующих вопросы обеспечения безопасности и распределения ответственности, в том числе внутреннего регламента действий при угрозе атаки БПЛА;
• Разработку протоколов взаимодействия с государственными органами и юридическое сопровождение такого взаимодействия по вопросам обеспечения безопасности критически значимых объектов;
• Комплексный анализ применимости и выполнения требований законодательства о КИИ, включая определение статуса субъекта КИИ, выявление и категорирование объектов КИИ, а также оценку соблюдения иных применимых организационных и регуляторных требований.