Критическая инфраструктура Германии уроки для России?
Берлин намерен существенно повысить уровень безопасности критической инфраструктуры страны, включая аэропорты, энергетические компании и другие ключевые объекты. Федеральное правительство Германии одобрило законопроект «Kritis-Dachgesetz» («Рамочный закон о критической инфраструктуре»), который устанавливает единые правила защиты от саботажа, террористических актов и последствий стихийных бедствий.
Согласно новому закону, операторы критически важных объектов, помимо прочего, будут обязаны обеспечивать «адекватную физическую защиту территорий и критически важных объектов», а также предотвращать инциденты и минимизировать их негативные последствия. Недавний масштабный сбой электроснабжения в Берлине, вызванный поджогом, наглядно продемонстрировал возможные последствия. Этот случай напоминает ситуации, возникавшие, например, в Москве и Московской области, когда аварии на электроподстанциях приводили к серьезным перебоям в электроснабжении.
«С помощью „Kritis-Dachgesetz“ мы делаем Германию более устойчивой к кризисам и атакам», — заявил министр внутренних дел Германии Александр Добриндт. По его словам, единые минимальные стандарты, анализ рисков и мониторинг сбоев повысят способность объектов критической инфраструктуры противостоять угрозам и восстанавливаться после них. Этот подход, несомненно, актуален и для России, где безопасность таких объектов, как аэропорты Шереметьево или Домодедово, электростанции и транспортные узлы, имеет первостепенное значение.
Штрафы за несоблюдение требований
За несоблюдение требований нового закона предусмотрены штрафы. Законопроект обязывает операторов зарегистрироваться и разработать планы повышения устойчивости. Кроме того, операторы будут обязаны сообщать о сбоях.
Законопроект о критической инфраструктуре охватывает десять секторов: энергетику, транспорт и логистику, финансы, социальное страхование, здравоохранение, продовольствие, водоснабжение, утилизацию отходов, информационные технологии и телекоммуникации, а также космическую деятельность. Новый закон впервые устанавливает межведомственные требования к операторам по повышению устойчивости этих инфраструктур. Это важный шаг, поскольку взаимосвязь различных секторов, как, например, между транспортом и продовольственным обеспечением, делает их уязвимыми к каскадным эффектам от сбоев в одном секторе.
Кого коснётся закон
Действие закона распространяется на объекты, имеющие решающее значение для жизнеобеспечения более 500 000 человек. В России, например, это могут быть крупные электростанции, обеспечивающие энергоснабжение мегаполисов.
«Kritis-Dachgesetz» и внедрение европейской директивы NIS-2, направленной на защиту важных объектов от кибератак, эксперты считают важными компонентами общей стратегии повышения устойчивости Германии. В России аналогом может служить система мер по обеспечению информационной безопасности критической информационной инфраструктуры (КИИ).
Необходимость доработки требований к IT-безопасности
Ранее правительство одобрило проект реализации NIS-2 в немецкое право, который в скором времени будет рассмотрен в Бундестаге. Ассоциации энергетической и водной промышленности, а также муниципальные предприятия, считают, что некоторые положения требуют существенной доработки.
В совместном заявлении они призывают предоставлять компаниям «черные списки» ненадежных поставщиков или «белые списки» производителей, считающихся надежными, вместо того чтобы обязывать их подавать отдельные отчеты.
Согласно текущему проекту, операторы критически важных объектов должны будут заранее уведомлять Министерство внутренних дел о запланированном первом использовании критического компонента, которое министерство может запретить. Этот пункт вызвал критику, поскольку может привести к задержкам и бюрократическим проволочкам.
Выводы
Усиление защиты критической инфраструктуры становится общемировым трендом. Опыт Германии, с учётом её геополитического положения и текущих вызовов, безусловно, представляет интерес для России. Комплексный подход, включающий как физическую защиту, так и кибербезопасность, а также чёткое определение ответственности и стандартов, является необходимым условием обеспечения устойчивого функционирования экономики и безопасности граждан. Повышение устойчивости критической инфраструктуры — это инвестиция в будущее, обеспечивающая стабильность и возможность быстрого восстановления после любых кризисов.
© dpa-AFX — Иллюстрация: Аэропорт Копенгагена — 10.09.2025 09:42
