О внесении изменений в Федеральный закон "О безопасности критической информационной инфраструктуры Российской Федерации"Статья 2

1. Настоящий Федеральный закон вступает в силу с 1 сентября 2025 года.
2. До установления перечней типовых отраслевых объектов критической информационной инфраструктуры, отраслевых особенностей категорирования объектов критической информационной инфраструктуры, предусмотренных пунктами 4 и 5 части 2 статьи 6 Федерального закона от 26 июля 2017 года № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", категорирование объектов критической информационной инфраструктуры осуществляется в соответствии с порядком осуществления категорирования, установленным Правительством Российской Федерации.
3. Исполнение обязанностей, установленных пунктами 5 и 6 части 3 статьи 9 Федерального закона от 26 июля 2017 года № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", осуществляется с учетом положений пункта 7 части 2 статьи 6 Федерального закона от 26 июля 2017 года № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации".
3¹. Обязанность, установленная подпунктом "а" пункта 5 части 3 статьи 9 Федерального закона от 26 июля 2017 года № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", считается исполненной в случае использования программ для электронных вычислительных машин и баз данных, сведения о которых включены в перечень, указанный в части 3² настоящей статьи. (Дополнение частью - Федеральный закон от 31.07.2025 № 325-ФЗ)
3². Федеральный орган исполнительной власти, осуществляющий функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, формирует и ведет перечень российских программ для электронных вычислительных машин и баз данных, разработанных и используемых для собственных нужд российскими юридическими лицами. В указанный перечень на основании решений правительственной комиссии, если иное не предусмотрено федеральными законами, включаются сведения о программах для электронных вычислительных машин и базах данных, которые соответствуют следующим требованиям:
1) исключительное право на программу для электронных вычислительных машин или базу данных на территории всего мира и на весь срок действия исключительного права принадлежит одному либо нескольким из следующих лиц (правообладателей):
а) Российской Федерации, субъекту Российской Федерации, муниципальному образованию;
б) российской некоммерческой организации, высший орган управления которой формируется прямо и (или) косвенно Российской Федерацией, субъектами Российской Федерации, муниципальными образованиями и (или) гражданами Российской Федерации и решения которой иностранное лицо не имеет возможности определять в силу особенностей отношений между таким иностранным лицом и российской некоммерческой организацией;
в) российской коммерческой организации, которая, если иное не предусмотрено международным договором Российской Федерации, находится под контролем Российской Федерации, и (или) субъекта Российской Федерации, и (или) муниципального образования, и (или) гражданина Российской Федерации, и (или) контролируемых ими совместно или по отдельности лиц. При этом под контролем понимается возможность определять решения, принимаемые указанной российской коммерческой организацией, в силу наличия права прямо или косвенно распоряжаться более чем пятьюдесятью процентами общего количества голосов, приходящихся на голосующие акции (доли), составляющие уставный капитал данной российской коммерческой организации;
г) гражданину Российской Федерации;
2) сведения о программе для электронных вычислительных машин или базе данных не составляют государственную тайну, и программа для электронных вычислительных машин или база данных не содержит сведений, составляющих государственную тайну.
(Дополнение частью - Федеральный закон от 31.07.2025 № 325-ФЗ)
3³. Положение о правительственной комиссии, указанной в части 3² настоящей статьи, ее состав и порядок принятия ею решений утверждаются Правительством Российской Федерации. В отношении программ для электронных вычислительных машин и баз данных, исключительное право на которые принадлежит кредитным организациям, некредитным финансовым организациям, которые осуществляют указанные в части первой статьи 76¹ Федерального закона от 10 июля 2002 года № 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" виды деятельности, лицам, оказывающим профессиональные услуги на финансовом рынке и указанным в части второй статьи 76⁹-⁵ Федерального закона от 10 июля 2002 года № 86-ФЗ "О Центральном банке Российской Федерации (Банке России)", субъектам национальной платежной системы, указанная правительственная комиссия принимает решение, предусмотренное частью 3² настоящей статьи, по представлению Центрального банка Российской Федерации. (Дополнение частью - Федеральный закон от 31.07.2025 № 325-ФЗ)
3⁴. Правительством Российской Федерации могут быть установлены дополнительные требования к программам для электронных вычислительных машин и базам данных, сведения о которых включены в перечень, предусмотренный частью 3² настоящей статьи. (Дополнение частью - Федеральный закон от 31.07.2025 № 325-ФЗ)
3⁵. Правила формирования и ведения перечня, предусмотренного частью 3² настоящей статьи, состав сведений, включаемых в данный перечень, в том числе об основаниях возникновения исключительного права у правообладателя (правообладателей), условия включения таких сведений в данный перечень и исключения их из данного перечня, порядок предоставления сведений, включаемых в данный перечень, устанавливаются Правительством Российской Федерации. (Дополнение частью - Федеральный закон от 31.07.2025 № 325-ФЗ)
3⁶. В случае, если федеральными законами и иными нормативными правовыми актами установлено требование об использовании программы для электронных вычислительных машин и базы данных, сведения о которых включены в единый реестр российских программ для электронных вычислительных машин и баз данных, предусмотренный статьей 12¹ Федерального закона от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации", указанное требование считается выполненным при условии использования программ для электронных вычислительных машин и баз данных, сведения о которых включены в перечень, предусмотренный частью 3² настоящей статьи. (Дополнение частью - Федеральный закон от 31.07.2025 № 325-ФЗ)
3⁷. Федеральный орган исполнительной власти, осуществляющий функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, ведет перечень доверенных российских программ для электронных вычислительных машин и баз данных. В указанный перечень на основании решений правительственной комиссии включаются сведения о программах для электронных вычислительных машин и базах данных, которые соответствуют следующим требованиям:
1) исключительное право на программу для электронных вычислительных машин или базу данных на территории всего мира и на весь срок действия исключительного права принадлежит одному либо нескольким из следующих лиц (правообладателей):
а) Российской Федерации, субъекту Российской Федерации, муниципальному образованию;
б) российской некоммерческой организации, высший орган управления которой формируется прямо и (или) косвенно Российской Федерацией, субъектами Российской Федерации, муниципальными образованиями и (или) гражданами Российской Федерации, не имеющими гражданства другого государства, и решения которой иностранное лицо не имеет возможности определять в силу особенностей отношений между таким иностранным лицом и российской некоммерческой организацией;
в) российской коммерческой организации, которая, если иное не предусмотрено международным договором Российской Федерации, находится под контролем Российской Федерации, и (или) субъекта Российской Федерации, и (или) муниципального образования, и (или) гражданина Российской Федерации, не имеющего гражданства другого государства, и (или) контролируемых ими совместно или по отдельности лиц. При этом под контролем понимается возможность определять решения, принимаемые указанной российской коммерческой организацией, в силу наличия права прямо или косвенно распоряжаться более чем пятьюдесятью процентами общего количества голосов, приходящихся на голосующие акции (доли), составляющие уставный капитал данной российской коммерческой организации;
г) гражданину Российской Федерации, не имеющему гражданства другого государства;
2) сведения о программе для электронных вычислительных машин или базе данных включены в единый реестр российских программ для электронных вычислительных машин и баз данных, предусмотренный статьей 12¹ Федерального закона от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации", или в перечень, предусмотренный частью 3² настоящей статьи;
3) программа для электронных вычислительных машин или база данных соответствует установленным Правительством Российской Федерации по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, требованиям к обеспечению информационной безопасности;
4) сведения о программе для электронных вычислительных машин или базе данных не составляют государственную тайну, и программа для электронных вычислительных машин или база данных не содержит сведений, составляющих государственную тайну.
(Дополнение частью - Федеральный закон от 31.07.2025 № 325-ФЗ)
3⁸. Положение о правительственной комиссии, указанной в части 3⁷ настоящей статьи, ее состав и порядок принятия ею решений утверждаются Правительством Российской Федерации. (Дополнение частью - Федеральный закон от 31.07.2025 № 325-ФЗ)
3⁹. Правительством Российской Федерации могут быть установлены дополнительные требования к программам для электронных вычислительных машин и базам данных, сведения о которых включены в перечень, предусмотренный частью 3⁷ настоящей статьи. (Дополнение частью - Федеральный закон от 31.07.2025 № 325-ФЗ)
3¹⁰. Правила формирования и ведения перечня, предусмотренного частью 3⁷ настоящей статьи, состав сведений, включаемых в данный перечень, условия включения таких сведений в данный перечень и исключения их из данного перечня, порядок предоставления сведений, включаемых в данный перечень, устанавливаются Правительством Российской Федерации. (Дополнение частью - Федеральный закон от 31.07.2025 № 325-ФЗ)
3¹¹. Случаи использования программ для электронных вычислительных машин и баз данных, сведения о которых включены в перечень, предусмотренный частью 3⁷ настоящей статьи, определяются федеральными законами, актами Президента Российской Федерации и Правительства Российской Федерации. (Дополнение частью - Федеральный закон от 31.07.2025 № 325-ФЗ)
4. Правительство Российской Федерации вправе установить на период до 2030 года особенности применения пунктов 5 и 6 части 3 статьи 9 Федерального закона от 26 июля 2017 года № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" на территориях субъектов Российской Федерации, определяемых Президентом Российской Федерации.
Президент Российской Федерации В.Путин
Москва, Кремль
7 апреля 2025 года
№ 58-ФЗ