Приказ ФСТЭК России от 27.03.2019 № 64 «О внесении изменений в Требования к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 21 декабря 2017 г. № 235» (Зарегистрирован 13.06.2019 № 54920). Приказ вступил в силу 24 июня 2019 г.
Изменения в приказе ФСТЭК России № 235 ожидались еще с марта 2019 г., но в отличие от изменений приказов ФСТЭК России № 236 и №239, вступивших в силу в апреле 2019 г., были официально опубликованы 14 июня 2019 г.
В целом, текст Приказа ФСТЭК России от 27.03.2019 № 64 не отличается от версии, опубликованной после общественных обсуждений. Изменения в требованиях были рассмотрены в Обзоре изменений законодательства за март 2019 г.
Для понимая уточним, что сети электросвязи подразделяются на несколько категорий:
- сети связи общего пользования;
- выделенные сети связи;
- технологические сети связи, присоединенные к сети связи общего пользования;
- сети связи специального назначения и др. сети связи для передачи информации при помощи электромагнитных систем.
Согласно рассматриваемому Постановлению Правительства для функционирования значимых объектов КИИ в приоритете использование сетей связи 2 и 4 категории. Использование ресурсов сети связи общего пользования, т.е., например, подключение к сети Интернет, допускается только по согласованию со ФСТЭК России в части достаточности применяемых средств обеспечения безопасности.
При подключении значимых объектов КИИ к сети связи общего пользования на операторов связи также возлагается ряд требований, которые должны устанавливаться Минкомсвязи по согласованию с ФСБ России и ФСТЭК России.