Заводы и пароходы… ювелиры.
В феврале 2026 года Правительство РФ утвердило распоряжение N 360-р, которое вызвало множество вопросов у участников сферф оборота ДМДК. Все потому, что государство внезапно уравняло ювелиров в обязанностях по кибер безопасности с аэропортами, железными дорогами, атомными электростанциями и иными важными для жизнеобеспечения предприятиями.
В распоряжении правительства в число тех, кто обязан принимать специальные меры по охране своих информационных систем, указаны также все, кто имеет ОКВЭД 32.12 (производство ЮИ, техизделий), то есть как большие заводы полного цикла, так и те, кто выполняют отдельные операции.
По документу, такие юрлица обязаны проводить категорирование своих программ и выявлять объекты критической инфраструктуры (КИИ). До выхода постановления такие вопросы касались только ломбардов.
Сначала в сети высказывались мнения, что ювелиры здесь вообще не причем, ведь у ювелира кроме бухгалтерской 1С в большинстве своем есть только ГИИС ДМДК, которая управляется не ювелирами, а ГОЗНАКом.
Оказалось, что не только. При более детальном изучении оказалось не все так просто.
Как производителю понять, какие программы заинтересовали государство?
Сразу стоит упомянуть, что ГИИС здесь вообще не причем.
Государство в лице ФСБ и ФСТЭК интересуют совсем другое - внутренние компьютерные программы ювелира, которые управляют станками, конвейерами, печами и подобным оборудованием, которое используется в производстве ювелирных изделий и управляет отдельными процессами. Всего 53 системы. Такие программы и являются с февраля 2026 г. объектами критической информационной инфраструктуры (объекты КИИ).
Полный перечень таких компьютерных систем не приводим - он значителен. С ним можно ознакомится в Постановлении Правительства РФ от 26.02.2026 N 360-р «Об утверждении перечня типовых отраслевых объектов критической информационной инфраструктуры Российской Федерации» на официальном сайте ФСТЭК - номер с 308 по 361 перечня.
Зачем все это нужно.
Драгоценные металлы и их металлургия - это стратегический объект и процесс (безопасность которого обеспечивает ФСБ), металлургия – применительно к объектам КИИ получение металлов и сплавов из руд или других видов сырья, изменения их химического состава, структуры и свойств, а также изготовления разнообразных металлических изделий.
Производства, подлежащие категорированию, должны получать металл из сырья, изменять химический состав, структуру, свойства металла или создавать продукцию из металла, в том числе драгоценного.
Именно в этом процессе появляются объекты КИИ (все они связаны с производством продукции - у кого-то более масштабно, у кого-то микроформатом) - это хранение сырья и продукции, работа с печами (различного вида), управление литьем, работа с системами охраны и пожаротушения, а также многое другое.
Состав объектов КИИ не типовой, зависит от оснащения, от процессов, но объектов, исходя из требований оборота ДМДК (обязательная охрана, обязательный учет материалов и готовой продукции, обязательное ОПС), получается минимум 3-5 – все они подлежат категорированию.
Есть и хорошие новости: ИП могут выдохнуть - они освобождены от этих процедур категорирования.
Что делать?
Если вы не осуществляете процессов производства самостоятельно код 32.12., то лучше убрать для исключения обязательств и контроля, связанны.
Оставлять на самотек этот вопрос не стоит - в апреле государство ввело административную и уголовную ответственность за неисполнение обязанностей в сфере КИИ.
Так, в статье 274.1 Уголовного кодекса (неправомерное воздействие на КИИ РФ) за уничтожении, блокировании, модификации или копировании данных, содержащихся в КИИ штраф в размере до одного миллиона рублей
В КоАП появилась статья 13.12.2.«Нарушение правил эксплуатации объектов КИИ РФ». Под нее нарушение теперь подпадает при отсутствии признаков уголовно деяния.
Максимальный штраф за правонарушение, предусмотренное новой административной статьей, для граждан составит 10 тысяч рублей, для должностных лиц – 50 000 рублей, а для юрлиц – 500 000 рублей.
