В СФ предложили ввести единый паспорт безопасности для предприятий

Киберустойчивость системообразующих предприятий — вопрос национальной безопасности. Потому необходимо говорить о технических характеристиках их защиты, не забывая при этом про законодательство. Законы принимаются медленнее, чем появляются новые технологии. Но даже в существующих нормах есть фрагментарность и несогласованность, заявил зампред Совета по развитию цифровой экономики при СФ, первый замглавы Комитета верхней палаты по конституционному законодательству и госстроительству Артём Шейкин на ПМЭФ-2025.

«Может быть, действительно, убрать большое количество требований, всё объединить в один паспорт безопасности, чтобы предприятиям было удобно, комфортно в этом ландшафте разбираться. Потому что сейчас они тратят реально большие ресурсы просто на навигацию в этом лабиринте требований, актов, целевых каких-то нормативов», — сказал сенатор.

По его словам, сейчас в стране преобладает комплаенс-подход, когда фокусировка идёт в первую очередь на формальное соблюдение внешних нормативных требований, стандартов, актов. И предприятие на это тратит большое количество времени и денег, хотя могло бы направлять свои средства и усилия на реально важные мероприятия.

Шейкин подчеркнул, что комплаенс-подход – универсальный, и тем не менее, его невозможно распространить на все имеющиеся предприятия, поскольку они сильно отличаются друг от друга.

Это приводит к значительной проблеме, когда ресурсы тратятся не на дело, а на соблюдение формальных требований. Считаю, что компаниям, особенно критическим компаниям, нужен риск-ориентированный подход. Он гибкий, адаптируется под конкретную организацию. И те угрозы, которые компания видит перед собой в будущем, она могла бы решать таким способом

Артём Шейкин, первый зампред Комитета СФ по конституционному законодательству и госстроительству

Он напомнил, что уже предпринимались попытки сделать деятельность «белых» хакеров легальной, но пока не найден консенсус с силовым блоком, чтобы деятельность по оценке защищённости была реальной и законной.

«Поэтому для нашей страны очень важно, чтобы мы двигались по всем направлениям одновременно, и дали возможность нашим умным головам работать в такой среде, в которой бы они знали, что всё, что они делают, — законно», — сказал Шейкин.

Ранее сенатор говорил, что, объединив усилия государства, бизнеса и экспертного сообщества, можно создать эффективную систему защиты от киберугроз и обеспечить безопасное развитие цифровой экономики России.

Напомним, в начале года кабмин утвердил концепцию государственной системы противодействия преступлениям, совершаемым с использованием цифровых технологий.