О внесении изменений в Федеральный закон "О безопасности критической информационной инфраструктуры Российской Федерации"

1. Настоящий Федеральный закон вступает в силу с 1 сентября 2025 года. 2. До установления перечней типовых отраслевых объектов критической информационной инфраструктуры, отраслевых особенностей категорирования объектов критической информационной инфраструктуры, предусмотренных пунктами 4 и 5 части 2 статьи 6 Федерального закона от 26 июля 2017 года № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", категорирование объектов критической информационной инфраструктуры осуществляется в соответствии с порядком осуществления категорирования, установленным Правительством Российской Федерации. 3. Исполнение обязанностей, установленных пунктами 5 и 6 части 3 статьи 9 Федерального закона от 26 июля 2017 года № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", осуществляется с учетом положений пункта 7 части 2 статьи 6 Федерального закона от 26 июля 2017 года № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации". 3.1. Обязанность, установленная подпунктом "а" пункта 5 части 3 статьи 9 Федерального закона от 26 июля 2017 года № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", считается исполненной в случае использования программ для электронных вычислительных машин и баз данных, сведения о которых включены в перечень, указанный в части 3.2 настоящей статьи. (Дополнение частью - Федеральный закон от 31.07.2025 № 325-ФЗ)

3.2. Федеральный орган исполнительной власти, осуществляющий функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, формирует и ведет перечень российских программ для электронных вычислительных машин и баз данных, разработанных и используемых для собственных нужд российскими юридическими лицами. В указанный перечень на основании решений правительственной комиссии, если иное не предусмотрено федеральными законами, включаются сведения о программах для электронных вычислительных машин и базах данных, которые соответствуют следующим требованиям: 1) исключительное право на программу для электронных вычислительных машин или базу данных на территории всего мира и на весь срок действия исключительного права принадлежит одному либо нескольким из следующих лиц (правообладателей): а) Российской Федерации, субъекту Российской Федерации, муниципальному образованию; б) российской некоммерческой организации, высший орган управления которой формируется прямо и (или) косвенно Российской Федерацией, субъектами Российской Федерации, муниципальными образованиями и (или) гражданами Российской Федерации и решения которой иностранное лицо не имеет возможности определять в силу особенностей отношений между таким иностранным лицом и российской некоммерческой организацией; в) российской коммерческой организации, которая, если иное не предусмотрено международным договором Российской Федерации, находится под контролем Российской Федерации, и (или) субъекта Российской Федерации, и (или) муниципального образования, и (или) гражданина Российской Федерации, и (или) контролируемых ими совместно или по отдельности лиц. При этом под контролем понимается возможность определять решения, принимаемые указанной российской коммерческой организацией, в силу наличия права прямо или косвенно распоряжаться более чем пятьюдесятью процентами общего количества голосов, приходящихся на голосующие акции (доли), составляющие уставный капитал данной российской коммерческой организации; г) гражданину Российской Федерации; 2) сведения о программе для электронных вычислительных машин или базе данных не составляют государственную тайну, и программа для электронных вычислительных машин или база данных не содержит сведений, составляющих государственную тайну. (Дополнение частью - Федеральный закон от 31.07.2025 № 325-ФЗ) 3.3. Положение о правительственной комиссии, указанной в части 3.2 настоящей статьи, ее состав и порядок принятия ею решений утверждаются Правительством Российской Федерации. В отношении программ для электронных вычислительных машин и баз данных, исключительное право на которые принадлежит кредитным организациям, некредитным финансовым организациям, которые осуществляют указанные в части первой статьи 76.1 Федерального закона от 10 июля 2002 года № 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" виды деятельности, лицам, оказывающим профессиональные услуги на финансовом рынке и указанным в части второй статьи 769-5 Федерального закона от 10 июля 2002 года № 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", субъектам национальной платежной системы, указанная правительственная комиссия принимает решение, предусмотренное частью 3.2 настоящей статьи, по представлению Центрального банка Российской Федерации. (Дополнение частью - Федеральный закон от 31.07.2025 № 325-ФЗ)

3.4. Правительством Российской Федерации могут быть установлены дополнительные требования к программам для электронных вычислительных машин и базам данных, сведения о которых включены в перечень, предусмотренный частью 3.2 настоящей статьи. (Дополнение частью - Федеральный закон от 31.07.2025 № 325-ФЗ) 3.5. Правила формирования и ведения перечня, предусмотренного частью 3.2 настоящей статьи, состав сведений, включаемых в данный перечень, в том числе об основаниях возникновения исключительного права у правообладателя (правообладателей), условия включения таких сведений в данный перечень и исключения их из данного перечня, порядок предоставления сведений, включаемых в данный перечень, устанавливаются Правительством Российской Федерации. (Дополнение частью - Федеральный закон от 31.07.2025 № 325-ФЗ) 3.6. В случае, если федеральными законами и иными нормативными правовыми актами установлено требование об использовании программы для электронных вычислительных машин и базы данных, сведения о которых включены в единый реестр российских программ для электронных вычислительных машин и баз данных, предусмотренный статьей 12.1 Федерального закона от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации", указанное требование считается выполненным при условии использования программ для электронных вычислительных машин и баз данных, сведения о которых включены в перечень, предусмотренный частью 3.2 настоящей статьи. (Дополнение частью - Федеральный закон от 31.07.2025 № 325-ФЗ)

3.7. Федеральный орган исполнительной власти, осуществляющий функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, ведет перечень доверенных российских программ для электронных вычислительных машин и баз данных. В указанный перечень на основании решений правительственной комиссии включаются сведения о программах для электронных вычислительных машин и базах данных, которые соответствуют следующим требованиям: 1) исключительное право на программу для электронных вычислительных машин или базу данных на территории всего мира и на весь срок действия исключительного права принадлежит одному либо нескольким из следующих лиц (правообладателей): а) Российской Федерации, субъекту Российской Федерации, муниципальному образованию; б) российской некоммерческой организации, высший орган управления которой формируется прямо и (или) косвенно Российской Федерацией, субъектами Российской Федерации, муниципальными образованиями и (или) гражданами Российской Федерации, не имеющими гражданства другого государства, и решения которой иностранное лицо не имеет возможности определять в силу особенностей отношений между таким иностранным лицом и российской некоммерческой организацией; в) российской коммерческой организации, которая, если иное не предусмотрено международным договором Российской Федерации, находится под контролем Российской Федерации, и (или) субъекта Российской Федерации, и (или) муниципального образования, и (или) гражданина Российской Федерации, не имеющего гражданства другого государства, и (или) контролируемых ими совместно или по отдельности лиц. При этом под контролем понимается возможность определять решения, принимаемые указанной российской коммерческой организацией, в силу наличия права прямо или косвенно распоряжаться более чем пятьюдесятью процентами общего количества голосов, приходящихся на голосующие акции (доли), составляющие уставный капитал данной российской коммерческой организации; г) гражданину Российской Федерации, не имеющему гражданства другого государства; 2) сведения о программе для электронных вычислительных машин или базе данных включены в единый реестр российских программ для электронных вычислительных машин и баз данных, предусмотренный статьей 12.1 Федерального закона от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации", или в перечень, предусмотренный частью 3.2 настоящей статьи; 3) программа для электронных вычислительных машин или база данных соответствует установленным Правительством Российской Федерации по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, требованиям к обеспечению информационной безопасности; 4) сведения о программе для электронных вычислительных машин или базе данных не составляют государственную тайну, и программа для электронных вычислительных машин или база данных не содержит сведений, составляющих государственную тайну. (Дополнение частью - Федеральный закон от 31.07.2025 № 325-ФЗ) 3.8. Положение о правительственной комиссии, указанной в части 3.7 настоящей статьи, ее состав и порядок принятия ею решений утверждаются Правительством Российской Федерации. (Дополнение частью - Федеральный закон от 31.07.2025 № 325-ФЗ)

3.9. Правительством Российской Федерации могут быть установлены дополнительные требования к программам для электронных вычислительных машин и базам данных, сведения о которых включены в перечень, предусмотренный частью 3.7 настоящей статьи. (Дополнение частью - Федеральный закон от 31.07.2025 № 325-ФЗ) 3.10. Правила формирования и ведения перечня, предусмотренного частью 3.7 настоящей статьи, состав сведений, включаемых в данный перечень, условия включения таких сведений в данный перечень и исключения их из данного перечня, порядок предоставления сведений, включаемых в данный перечень, устанавливаются Правительством Российской Федерации. (Дополнение частью - Федеральный закон от 31.07.2025 № 325-ФЗ) 3.11. Случаи использования программ для электронных вычислительных машин и баз данных, сведения о которых включены в перечень, предусмотренный частью 3.7 настоящей статьи, определяются федеральными законами, актами Президента Российской Федерации и Правительства Российской Федерации. (Дополнение частью - Федеральный закон от 31.07.2025 № 325-ФЗ) 4. Правительство Российской Федерации вправе установить на период до 2030 года особенности применения пунктов 5 и 6 части 3 статьи 9 Федерального закона от 26 июля 2017 года № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" на территориях субъектов Российской Федерации, названных в Указе Президента Российской Федерации от 19 октября 2022 года № 757 "О мерах, осуществляемых в субъектах Российской Федерации в связи с Указом Президента Российской Федерации от 19 октября 2022 г. № 756". Президент Российской Федерации В.Путин Москва, Кремль 7 апреля 2025 года № 58-ФЗ