Минюст зарегистрировал приказ Минэнерго, утверждающий требования к информационной безопасности систем удаленного мониторинга энергооборудования.

Министерство юстиции РФ зарегистрировал приказ Минэнерго России "Об утверждении требований к базовым (обязательным) функциям и информационной безопасности при создании и последующей эксплуатации на территории РФ систем удаленного мониторинга и диагностики энергетического оборудования".
Приказом устанавливаются организационные и функциональные требования к обязательным функциям и информационной безопасности объектов электроэнергетики при создании и последующей эксплуатации на территории РФ систем удаленного мониторинга и диагностики (СУМиД) основного технологического оборудования, нарушение или прекращение функционирования которого приводит к потере управления объектом электроэнергетики, необратимому негативному изменению параметров его функционирования (разрушению) или существенному снижению безопасности эксплуатации объекта электроэнергетики.
Субъекты электроэнергетики обязаны соблюдать установленные требования с учетом организационных и функциональных требований, направленных на блокирование (нейтрализацию) угроз безопасности информации, связанных с нарушением ее конфиденциальности, целостности и доступности.
Как пояснили в Минэнерго, "важной особенностью требований является осуществление сбора, хранения и передачи данных посредством инфраструктуры, расположенной на территории РФ". Кроме того, отметили там, СУМиД энергооборудования подлежат обязательной аттестации в соответствии с Требованиями о защите информации, не составляющей гостайну.
В соответствии с классификацией объектов критической информационной инфраструктуры СУМиД энергооборудования относятся к информационным системам.
В случае, если СУМиД энергооборудования подпадает под одну из категорий значимости, применяются требования приказов ФСТЭК России № 235 и 239.
"Данные нормы предусмотрены непосредственно в приказе Минэнерго России и позволяют учитывать действующую нормативную правовую базу ФСТЭК России, что исключает дублирование норм и позволяет не перегружать субъекты электроэнергетики излишними требованиями", — говорят в Минэнерго.
Там считают, что "исполнение установленных приказом требований будет способствовать обеспечению энергетической безопасности РФ".
Приказ вступает в силу по истечении 6 месяцев со дня его официального опубликования.