Что сказано в указе
Указ Президента от 24 августа 2026 года номер 604 «О мерах по обеспечению безопасности объектов критической инфраструктуры» вводит механизм временного управления активами хозяйствующего субъекта через Росимущество. Решение принимает Правительство по поручению Президента, без суда, предельный срок управления не установлен. Управляющий осуществляет права собственника, кроме распоряжения имуществом.
Основания четыре: непринятие или несвоевременное принятие мер безопасности объекта; нарушение требований к безопасности; создание угрозы безопасности или нормальному функционированию, в тексте прямо названа неэффективность мер против атак беспилотников; невосстановление или несвоевременное восстановление функционирования объекта.
Перечень объектов широкий и оценочный: топливно-энергетический комплекс, промышленность, связь, коммунальная, транспортная и логистическая инфраструктура, энергетика, жизнеобеспечение, критически важные и потенциально опасные объекты и «иные объекты, имеющие особо важное значение». Прямой связи с реестрами по законам 187-ФЗ и 68-ФЗ в указе нет, то есть заранее узнать, подпадает ли конкретный объект, нельзя. Первый заместитель Председателя Правительства заявил, что механизм будет применяться точечно и не означает национализации; юридически это заявление гарантий не создает.
Что это меняет для собственника
До указа последствия простоя объекта для собственника были денежными: потери, штрафы, неустойки, в тяжелых случаях административная и уголовная ответственность руководителя. Указ добавил последствие другого рода: потерю контроля над активом, без суда и без срока. Для акционеров это означает, что вопрос о дивидендах может не выноситься неопределенно долго; для держателей облигаций сохраняются обычные механизмы защиты, но практики применения указа пока нет.
Четвертое основание, невосстановление функционирования, прямо относится к непрерывности. Оно не говорит «объект не должен останавливаться»: остановки случаются, от атак, аварий и плановых переездов. Оно говорит «объект должен быть восстановлен вовремя», и это уже вопрос того, есть ли у компании понятие «вовремя», записанное как целевое время восстановления, и есть ли доказательства, что она в него укладывается.
Для проекта перехода на российские ПАК это добавляет строку в реестр рисков: неудачный переезд, растянувшийся за пределы допустимого простоя, из ИТ-проблемы становится проблемой собственника. Как записывать такие риски: реестр рисков перехода.
Как доказать управляемость восстановления
Указ не описывает, что считается своевременным восстановлением, и это оставляет собственнику одну стратегию: заранее иметь и уметь предъявить собственное определение и доказательства. Набор известен из практики непрерывности:
- Перечень критичных процессов и объектов с допустимым временем простоя и целевым временем восстановления, утвержденный руководством. Это и есть «вовремя» в записанном виде.
- Планы восстановления по каждому критичному объекту, включая сценарий планового переезда с откатом.
- Учения с протоколами: когда проводились, что проверяли, что изменили. Протокол учений это единственное доказательство, что план не бумага.
- Реестр рисков с открытыми позициями и мерами. Наличие открытых рисков не слабость, а признак того, что ими управляют.
- Отчетность совету о состоянии непрерывности с периодичностью, а не по случаю.
Эти пять пунктов не придуманы под указ, они составляют систему непрерывности по любому стандарту. Указ лишь поднял цену их отсутствия.
Не докладом, а состоянием: какие процессы критичны, за сколько восстанавливаются, какие риски открыты, когда были учения. Если это видно одним экраном и обновляется не к заседанию, а постоянно, вопрос «а мы восстановимся?» перестает быть вопросом веры.
Дашборд непрерывности и рисков: состояние восстановления одним экраном →
Что показать совету директоров
Совет после указа задаст три вопроса: какие наши объекты могут попасть под него, что случится с ними при атаке или неудачном переезде, успеем ли восстановиться. Ответ на первый вопрос дает сверка активов с перечнем указа и реестрами КИИ. Ответ на второй и третий может дать только состояние системы непрерывности, показанное так, чтобы его читал не специалист.
Работающая форма это один экран: критичные процессы, их целевое время восстановления, готовность планов, дата последних учений, открытые риски перехода, статус окон переезда. Обновляется постоянно, показывается на каждом заседании, а не собирается к нему. О том, как такой экран устроен: дашборд непрерывности и рисков. Что должен знать совет о непрерывности вообще: BCM для совета директоров.
Частые вопросы
Указ не ссылается на реестр значимых объектов КИИ и перечисляет сферы шире. Наличие объекта в реестре ФСТЭК делает применение указа вероятным, но отсутствие не исключает: последний пункт перечня оценочный. Разумно исходить из того, что объект критической инфраструктуры в понимании указа у компании есть.
Нет. Указ не устанавливает предельного срока; прекращение по решению Правительства на основании поручения Президента. Прецедент 2023 года по другим основаниям показал, что управление может длиться годами.
Гарантий указ не дает никому. Но три из четырех оснований формулируются через «непринятие мер» и «невосстановление», а документированная система непрерывности с учениями и отчетностью это как раз доказательство принятых мер и управляемого восстановления. Без нее доказывать нечем.