Федеральный закон № 187-ФЗ: О безопасности КИИ

Обзор

Федеральный закон № 187-ФЗ от 26.07.2017 «О безопасности критической информационной инфраструктуры Российской Федерации».

Что является КИИ

Объекты КИИ — информационные системы, ИТС, АСУ в сферах:

• Связь
• Здравоохранение
• Наука
• Транспорт
• Другие сферы (если система значима)

Применимость к играм

Крупные игровые платформы (миллионы пользователей, платёжные данные) могут быть отнесены к КИИ, если:

• Обрабатывают данные, значимые для безопасности.
• Нарушение работы может нанести ущерб значительному числу граждан.

Обязанности субъектов КИИ

• Категорирование объектов (1, 2, 3 категории значимости).
• Уведомление НКЦКИ об инцидентах.
• Выполнение требований ФСТЭК (приказы № 235, 239).
• Использование сертифицированных средств защиты для значимых объектов.

Ответственность

• Ст. 274.1 УК РФ: до 10 лет лишения свободы за неправомерное воздействие на КИИ.