Критическая инфраструктура: выбор постановления правительства

В последние годы вопросы безопасности и надёжности критической инфраструктуры в России приобретают особое значение. На практике предприятия, сталкивающиеся с необходимостью сертификации или декларирования продукции, оказываются перед сложным выбором: какое постановление правительства следует применять для конкретного объекта? Как корректно определить, попадает ли оборудование или услуга под требования к критической инфраструктуре? Центр по сертификации товаров и услуг «Мостест» ежедневно помогает производителям, импортёрам и эксплуатирующим организациям разбираться в нюансах сертификации, руководствуясь актуальной российской нормативной базой.

Понятие критической инфраструктуры и действующее законодательство

Критическая инфраструктура — совокупность объектов, систем и средств, нарушение функционирования которых может привести к значительным последствиям для национальной безопасности, экономики, здоровья и жизни граждан. В российском законодательстве ключевыми нормативными актами, регулирующими вопросы сертификации и защиты критической инфраструктуры, являются:

• Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»;
• Постановление Правительства РФ от 26.09.2016 № 969 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры»;
• постановлением Правительства РФ № 2425 от 23.12.2021 «Об утверждении единого перечня продукции, подлежащей обязательной сертификации»;
• Технические регламенты Таможенного союза (ТР ТС), например, ТР ТС 004/2011 «О безопасности низковольтного оборудования», ТР ТС 020/2011 «Электромагнитная совместимость технических средств»;
• Профильные ГОСТы (например, ГОСТ Р 53679-2009, ГОСТ Р 57580.1-2017 и др.);
• Приказы ФСТЭК России, ФСБ России, Минпромторга.

Выбор постановления зависит от категории объекта и сферы применения. Специалисты «Мостест» рекомендуют начинать с анализа классификатора ТН ВЭД и требований к продукции, после чего переходить к изучению соответствующих нормативных актов.

Как выбрать подходящее постановление правительства: пошаговая инструкция

Процесс выбора нормативного акта для сертификации критической инфраструктуры можно разделить на несколько этапов:

1. Определите назначение объекта — промышленное, энергетическое, транспортное, информационное и т.д.
2. Проверьте наличие продукции в перечнях, утверждённых постановлениями правительства (например, № 2425 от 23.12.2021, № 969).
3. Изучите технические регламенты ТС и профильные ГОСТы.
4. Определите наличие особых требований по безопасности (ФСТЭК, ФСБ, Минобороны).
5. Оцените необходимость получения разрешительных документов на государственном уровне (сертификаты, декларации, лицензии).

Постановление	Область применения	Тип продукции/услуг	Документ
№ 2425 от 23.12.2021	Промышленное оборудование, техника	Кабели, электрооборудование, насосы	Сертификат/Декларация соответствия
№ 969	Информационная инфраструктура	Системы управления, серверы, ПО	Протокол категорирования, уведомление в ФСТЭК
ТР ТС 004/2011	Электротехника	Щиты, реле, трансформаторы	Сертификат ТР ТС
ГОСТ Р 57580.1-2017	Информационная безопасность	Системы обработки данных	Сертификат соответствия

Типовые ошибки при выборе постановления и их последствия

В практике «Мостест» встречаются типовые ошибки, которые могут привести к штрафам, задержке ввода в эксплуатацию и даже уголовной ответственности. Наиболее распространённые:

• Неправильное определение кода ТН ВЭД;
• Игнорирование требований ФСТЭК и ФСБ при работе с информационными системами;
• Использование устаревших нормативных актов;
• Смешение требований ТР ТС и национальных стандартов без учёта сферы применения.

Например, один из клиентов центра, крупный поставщик оборудования для нефтехимической отрасли, оформил сертификацию только по ТР ТС 004/2011, не учтя требования постановления № 2425. В результате на этапе таможенного оформления возникли проблемы, потребовалось срочно переоформлять документы, что привело к простоям и дополнительным расходам.

Короткий FAQ от специалистов центра «Мостест»

Какие объекты считаются критической инфраструктурой?

Это объекты, нарушение функционирования которых может повлечь угрозу безопасности государства, экономике, жизнеобеспечению населения (энергетика, транспорт, связь, финансы, здравоохранение).

Какие документы необходимы для подтверждения соответствия?

В зависимости от типа объекта и продукции: сертификаты/декларации (ТР ТС, ГОСТ Р), лицензии ФСТЭК/ФСБ, акты категорирования, уведомления в гос. органы.

Можно ли самостоятельно определить нужное постановление?

Возможность существует, но ошибки часто приводят к существенным издержкам. Рекомендуем обращаться к экспертам для анализа документации.

Сколько стоит оформление сертификации?

Средняя цена на оформление декларации или сертификата — от 15 000 до 60 000 рублей, в зависимости от сложности, объёма испытаний и количества продукции.

Реальные примеры из практики центра по сертификации «Мостест»

В течение 2023 года мы сопровождали более 50 предприятий в вопросах подтверждения соответствия продукции и объектов критической инфраструктуры. Среди наиболее показательных кейсов:

• Для крупного энергетического холдинга был проведён аудит и подбор нормативной базы для новых трансформаторных подстанций (ТР ТС 004/2011 + постановления № 2425);
• Для IT-компании — оформление документов для встраиваемых серверов по ГОСТ Р 57580.1-2017 и уведомление ФСТЭК о категорировании;
• Для транспортного предприятия — получение сертификата по ТР ТС 018/2011 «О безопасности колесных транспортных средств» и определение перечня дополнительных разрешительных документов для систем управления перевозками.

Во всех случаях работа с экспертами позволила избежать задержек, штрафов и обеспечила защиту интересов бизнеса.

Важность индивидуального подхода и консультации специалистов

Каждый объект и каждая партия продукции уникальны, и универсальных решений в вопросах сертификации критической инфраструктуры не существует. Именно поэтому наша команда подходит к каждому проекту индивидуально, анализируя техническую документацию, производственные процессы и требования заказчика.

Только профессиональная экспертиза позволяет выбрать корректное постановление, избежать рисков и обеспечить бесперебойную работу вашего предприятия.

Контакты центра по сертификации «Мостест»

Для получения консультации и подбора оптимального варианта оформления документов:

• Санкт-Петербург: +7 (495) 266-61-73, order@mostest.ru
• Москва: +7 (495) 266-61-73, mng@mostest.ru

Мы готовы взять на себя все вопросы по сертификации объектов критической инфраструктуры и помочь вашему бизнесу соответствовать современным требованиям законодательства.