У субъектов критической информационной инфраструктуры стало больше обязанностей

Документ, в частности, касается стратегических компаний, системообразующих предприятий, юрлиц – субъектов критической информационной инфраструктуры (далее — организации).
Руководителям таких организаций нужно (п. 1 указа):

• возложить на заместителя полномочия по обеспечению информационной безопасности;
• создать подразделение, которое бы занималось такой защитой;
• обеспечивать должностным лицам органов ФСБ доступ через интернет к информационным ресурсам организации (или к тем, которые она использует) для мониторинга защиты этих ресурсов.

Это лишь часть новых обязанностей из указа.
Правительство в течение месяца установит типовое положение о заместителе руководителя и о подразделении. Также определят перечень ключевых организаций, которым нужно оценить уровень защиты своих систем и до 1 июля представить доклад в правительство (п. 3 указа).
Руководитель должен нести персональную ответственность за обеспечение информационной безопасности (п. 2 указа).
Кроме того, с 1 января 2025 года запретили использовать средства защиты информации из стран, совершающих недружественные действия.
Документ вступил в силу.

Читайте в КонсультантПлюс: