--- title: "Федеральный закон от 26.07.2017 N 187-ФЗ" number: "187-ФЗ" issuer: "Государственная Дума Федерального Собрания Российской Федерации" issued_on: 2017-07-26 redaction: 2025-09-01 status: действует canonical: "https://bukva.ai/docs/zakon-187-fz-2017/statya-6" --- # Статья 6. Полномочия Президента Российской Федерации и органов государственной власти Российской Федерации в области обеспечения безопасности критической информационной инфраструктуры ### Статья 6. Полномочия Президента Российской Федерации и органов государственной власти Российской Федерации в области обеспечения безопасности критической информационной инфраструктуры 1. Президент Российской Федерации определяет: **1) основные направления государственной политики в области обеспечения безопасности критической информационной инфраструктуры;** 2) федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации; 3) федеральный [орган](https://bukva.ai/docs/ukaz-620-2017#p100007) исполнительной власти, уполномоченный в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации; 4) порядок создания и [задачи](https://bukva.ai/docs/ukaz-620-2017#p100008) государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации. 2. Правительство Российской Федерации устанавливает: 1) [показатели](https://bukva.ai/docs/postanovlenie-127-2018#p100074) критериев значимости объектов критической информационной инфраструктуры и их значения, а также [порядок](https://bukva.ai/docs/postanovlenie-127-2018#p100011) и сроки осуществления их категорирования; 2) [порядок](https://bukva.ai/docs/postanovlenie-162-2018#p100008) осуществления государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры; 3) [порядок](https://bukva.ai/docs/postanovlenie-743-2019#p100010) подготовки и использования ресурсов единой сети электросвязи Российской Федерации для обеспечения функционирования значимых объектов критической информационной инфраструктуры; 4) [перечни](https://bukva.ai/docs/rasporyazhenie-360-r-2026#p100007) типовых отраслевых объектов критической информационной инфраструктуры; > *(п. 4 введен Федеральным [законом](https://bukva.ai/docs/federalnyy-zakon-58-fz-2025/statya-1#p100017) от 07.04.2025 N 58-ФЗ)* 5) отраслевые [особенности](https://bukva.ai/docs/postanovlenie-796-2026#p100008) категорирования объектов критической информационной инфраструктуры (по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, в банковской сфере и иных сферах финансового рынка - также по согласованию с Центральным банком Российской Федерации), определяющие порядок установления соответствия объекта критической информационной инфраструктуры критериям значимости и показателям их значений в целях присвоения ему одной из категорий значимости и включающие в себя отраслевые признаки значимости объектов критической информационной инфраструктуры, соответствующие критериям значимости и показателям их значений, а также порядок расчета значений показателей критериев значимости с учетом особенностей функционирования объекта критической информационной инфраструктуры; > *(п. 5 введен Федеральным [законом](https://bukva.ai/docs/federalnyy-zakon-58-fz-2025/statya-1#p100019) от 07.04.2025 N 58-ФЗ)* *6) требования к используемым на значимых объектах критической информационной инфраструктуры программно-аппаратным средствам (в банковской сфере и иных сферах финансового рынка - по согласованию с Центральным банком Российской Федерации);* > *(п. 6 введен Федеральным [законом](https://bukva.ai/docs/federalnyy-zakon-58-fz-2025/statya-1#p100020) от 07.04.2025 N 58-ФЗ)* *7) порядок и сроки перехода субъектов критической информационной инфраструктуры на использование на значимых объектах критической информационной инфраструктуры программ для электронных вычислительных машин и баз данных (далее - программное обеспечение), указанных в [подпункте "а" пункта 5 части 3 статьи 9](https://bukva.ai/docs/zakon-187-fz-2017/statya-9#p31) настоящего Федерального закона, и программно-аппаратных средств, соответствующих требованиям, указанным в [пункте 6](https://bukva.ai/docs/zakon-187-fz-2017/statya-6#p9) настоящей части;* > *(п. 7 введен Федеральным [законом](https://bukva.ai/docs/federalnyy-zakon-58-fz-2025/statya-1#p100021) от 07.04.2025 N 58-ФЗ)* *8) порядок осуществления мониторинга за исполнением субъектами критической информационной инфраструктуры обязанности по использованию на значимых объектах критической информационной инфраструктуры программного обеспечения, указанного в [пункте 5 части 3 статьи 9](https://bukva.ai/docs/zakon-187-fz-2017/statya-9#p30) настоящего Федерального закона, и программно-аппаратных средств, соответствующих требованиям, указанным в [пункте 6](https://bukva.ai/docs/zakon-187-fz-2017/statya-6#p9) настоящей части.* > *(п. 8 введен Федеральным [законом](https://bukva.ai/docs/federalnyy-zakon-58-fz-2025/statya-1#p100022) от 07.04.2025 N 58-ФЗ)* *3. Федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации:* 1) вносит предложения о совершенствовании нормативно-правового регулирования в области обеспечения безопасности критической информационной инфраструктуры Президенту Российской Федерации и (или) в Правительство Российской Федерации; *2) утверждает [порядок](https://bukva.ai/docs/prikaz-227-2017-fstek-rossii-federalnaya#p100009) ведения реестра значимых объектов критической информационной инфраструктуры и ведет данный реестр;* 3) утверждает [форму](https://bukva.ai/docs/prikaz-236-2017-fstek-rossii-federalnaya#p100010) направления сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий; 4) устанавливает [требования](https://bukva.ai/docs/prikaz-239-2017-fstek-rossii-federalnaya#p100009) по обеспечению безопасности значимых объектов критической информационной инфраструктуры (требования по обеспечению безопасности информационно-телекоммуникационных сетей, которым присвоена одна из категорий значимости и которые включены в реестр значимых объектов критической информационной инфраструктуры, устанавливаются по согласованию с федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в области связи), а также [требования](https://bukva.ai/docs/prikaz-235-2017-fstek-rossii-federalnaya#p100009) к созданию систем безопасности таких объектов и обеспечению их функционирования (в банковской сфере и в иных сферах финансового рынка устанавливает указанные требования по согласованию с Центральным банком Российской Федерации); 5) осуществляет государственный контроль в области обеспечения безопасности значимых объектов критической информационной инфраструктуры, а также утверждает [форму](https://bukva.ai/docs/prikaz-229-2017-fstek-rossii-federalnaya#p100011) акта проверки, составляемого по итогам проведения указанного контроля. 4. Федеральный орган исполнительной власти, уполномоченный в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации: 1) вносит предложения о совершенствовании нормативно-правового регулирования в области обеспечения безопасности критической информационной инфраструктуры Президенту Российской Федерации и (или) в Правительство Российской Федерации; 2) создает национальный координационный центр по компьютерным инцидентам и утверждает [положение](https://bukva.ai/docs/prikaz-366-2018-fsb-rossii-federalnaya#p100012) о нем; 3) координирует деятельность субъектов критической информационной инфраструктуры и иных органов и организаций по вопросам обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты; > *(в ред. Федерального [закона](https://bukva.ai/docs/federalnyy-zakon-58-fz-2025/statya-1#p100024) от 07.04.2025 N 58-ФЗ)* 4) организует и проводит оценку безопасности критической информационной инфраструктуры; 5) определяет [перечень](https://bukva.ai/docs/prikaz-367-2018-fsb-rossii-federalnaya#p100013) информации, представляемой в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, и [порядок](https://bukva.ai/docs/prikaz-367-2018-fsb-rossii-federalnaya#p100026) ее представления; *6) утверждает [порядок](https://bukva.ai/docs/prikaz-547-2025-fsb-rossii-federalnaya#p100017) информирования федерального органа исполнительной власти, уполномоченного в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, о компьютерных атаках и компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры и иных информационных ресурсов Российской Федерации, принадлежащих органам и организациям, на которые возложены обязанности, предусмотренные [частью 4 статьи 9](https://bukva.ai/docs/zakon-187-fz-2017/statya-9#p35) настоящего Федерального закона (в банковской сфере и в иных сферах финансового рынка утверждает указанный порядок по согласованию с Центральным банком Российской Федерации);* > *(п. 6 в ред. Федерального [закона](https://bukva.ai/docs/federalnyy-zakon-58-fz-2025/statya-1#p100025) от 07.04.2025 N 58-ФЗ)* 7) утверждает [порядок](https://bukva.ai/docs/prikaz-546-2025-fsb-rossii-federalnaya#p100013) обмена информацией о компьютерных атаках и компьютерных инцидентах между субъектами критической информационной инфраструктуры, между субъектами критической информационной инфраструктуры и уполномоченными органами иностранных государств, международными, международными неправительственными организациями и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты, а также [порядок](https://bukva.ai/docs/prikaz-539-2025-fsb-rossii-federalnaya#p100010) получения субъектами критической информационной инфраструктуры информации о средствах и способах проведения компьютерных атак и о методах их предупреждения и обнаружения; > *(в ред. Федерального [закона](https://bukva.ai/docs/federalnyy-zakon-58-fz-2025/statya-1#p100027) от 07.04.2025 N 58-ФЗ)* *8) организует установку на значимых объектах критической информационной инфраструктуры, в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры, и в иных информационных ресурсах Российской Федерации, принадлежащих органам и организациям, на которые возложены обязанности, предусмотренные [частью 4 статьи 9](https://bukva.ai/docs/zakon-187-fz-2017/statya-9#p35) настоящего Федерального закона, средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, в том числе средств, предназначенных для поиска признаков компьютерных атак;* > *(п. 8 в ред. Федерального [закона](https://bukva.ai/docs/federalnyy-zakon-58-fz-2025/statya-1#p100028) от 07.04.2025 N 58-ФЗ)* *9) устанавливает [требования](https://bukva.ai/docs/prikaz-554-2025-fsb-rossii-federalnaya#p100012) к средствам, предназначенным для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, в том числе к средствам, предназначенным для поиска признаков компьютерных атак;* > *(в ред. Федерального [закона](https://bukva.ai/docs/federalnyy-zakon-58-fz-2025/statya-1#p100030) от 07.04.2025 N 58-ФЗ)* *10) утверждает [порядок](https://bukva.ai/docs/prikaz-553-2025-fsb-rossii-federalnaya#p100014), технические [условия](https://bukva.ai/docs/prikaz-553-2025-fsb-rossii-federalnaya#p100087) установки и эксплуатации средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, в том числе средств, предназначенных для поиска признаков компьютерных атак, за исключением средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры (в банковской сфере и в иных сферах финансового рынка утверждает указанные порядок и технические условия по согласованию с Центральным банком Российской Федерации).* > *(в ред. Федерального [закона](https://bukva.ai/docs/federalnyy-zakon-58-fz-2025/statya-1#p100031) от 07.04.2025 N 58-ФЗ)* *5. Федеральный орган исполнительной власти, осуществляющий функции по выработке и реализации государственной политики и нормативно-правовому регулированию в области связи, утверждает по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, [порядок](https://bukva.ai/docs/prikaz-114-2020-minkomsvyaz-rossii#p100012), [технические условия](https://bukva.ai/docs/prikaz-114-2020-minkomsvyaz-rossii#p100074) установки и эксплуатации средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры.*