33558 часть – условное обозначение группы пунктов, внесённых в Федеральный закон от 7 апреля 2025 г. № 58‑ФЗ «О внесении изменений в Федеральный закон «О безопасности критической информационной инфраструктуры Российской Федерации»». Данные изменения направлены на уточнение порядка категорирования, мониторинга и защиты объектов критической информационной инфраструктуры (КИИ), а также на расширение обязанностей субъектов и органов, участвующих в противодействии компьютерным атакам.

Предыстория и правовой контекст

Федеральный закон № 187‑ФЗ от 26 июля 2017 г. «О безопасности критической информационной инфраструктуры Российской Федерации» регулирует:

• Определение и классификацию объектов КИИ;
• Требования к программно‑аппаратным средствам, используемым на этих объектах;
• Порядок взаимодействия с государственными системами обнаружения и реагирования на кибератаки.

В 2025 году Государственная Дума приняла проект поправок, а Совет Федерации одобрил его 2 апреля 2025 года. Поправки вступили в силу 1 сентября 2025 года.

Что именно изменилось? (Ключевые пункты 33558 части)

Ниже перечислены основные изменения, которые формируют так называемую «33558 часть».

1. Исключение из пункта 8 статьи «и (или) индивидуальные предприниматели».
2. Замена формулировки «В целях настоящей статьи» на «Для целей настоящего Федерального закона».
3. Дополнение пунктов 3, 6, 7, 8 статьи 2 новыми формулировками, связанными с «иными органами и организациями».
4. Расширение перечня обязательных сведений о значимых объектах КИИ (пункт 1 части 1 статьи 8).
• Перечни типовых отраслевых объектов КИИ;
• Отраслевые особенности категорирования объектов КИИ;
• Требования к программно‑аппаратным средствам (в т.ч. в банковской сфере);
• Порядок и сроки перехода на одобренное программное обеспечение;
• Мониторинг исполнения требований.
5. Уточнение порядка информирования о компьютерных атаках и инцидентах (пункт 6 части 6).
6. Дополнение пунктов 7‑10 части 6 формулировками о средствах поиска признаков компьютерных атак.
7. Уточнение процедуры категорирования с учётом типовых перечней и отраслевых особенностей (части 4‑8 статьи 2).

Вышеперечисленные пункты образуют совокупность, которую в аналитических обзорах часто называют «33558 часть» – условным обозначением всех нововведений, направленных на повышение уровня кибербезопасности критически важных объектов.

Ключевые цели поправок

• Уточнение терминологии – исключение неоднозначных формулировок («и (или) индивидуальные предприниматели») и замена «настоящей статьи» на «настоящего Федерального закона».
• Расширение круга субъектов – теперь в обязанности включаются не только традиционные операторы КИИ, но и «иные органы и организации», участвующие в системе обнаружения и ликвидации кибератак.
• Стандартизация перечней – вводятся типовые отраслевые перечни объектов, а также отраслевые особенности категорирования, что упрощает процесс присвоения категории значимости.
• Повышение требований к ПО и аппаратуре – обязательное использование программного обеспечения, включённого в единый реестр российских программ, и соблюдение требований к аппаратным средствам.
• Ужесточение мониторинга и контроля – новые процедуры информирования, обязательный мониторинг выполнения требований и возможность возврата сведений с мотивированным обоснованием.
• Интеграция с банковским сектором – многие положения согласованы с Центральным банком РФ, что отражает растущее значение финансовой инфраструктуры в системе КИИ.

Практические последствия для организаций

Что меняется для владельцев КИИ?

1. Необходимо обновить реестр значимых объектов, включив в него доменные имена и сетевые адреса, а также указать, что объект принадлежит «инаким органам и организациям».
2. Все программное обеспечение, используемое на значимых объектах, должно быть внесено в единый реестр российских программ (ст. 12.1 ФЗ 149).
3. Требуется согласовать перечни типовых отраслевых объектов с федеральным органом, отвечающим за безопасность КИИ.
4. В течение 30 дней после получения сведений орган проверяющий обязан подтвердить правильность категорирования.
5. Организации обязаны установить средства обнаружения и реагирования на кибератаки, включая инструменты поиска признаков атак.

Как изменятся обязанности государственных органов?

• Федеральный орган, уполномоченный в области безопасности КИИ, получает право проверять соблюдение порядка категорирования и возвращать неверные сведения.
• Органы обязаны информировать о компьютерных атаках и инцидентах в течение тридцатидневного срока.
• В банковской сфере и на финансовом рынке порядок согласуется с Центральным банком РФ.
• Создаёться единая система мониторинга, включающая установку специализированных средств в сетях электросвязи.

Как подготовиться к внедрению?

Для успешного перехода к новому регламенту рекомендуется выполнить следующие шаги:

1. Провести аудит текущих объектов КИИ. Сравните их с новыми типовыми перечнями и определите, какие объекты требуют переоценки.
2. Обновить реестр программного обеспечения. Убедитесь, что все используемые решения находятся в реестре российских программ.
3. Разработать план перехода. Установите сроки для внедрения новых средств обнаружения и реагирования, учитывая требования к банковскому сектору.
4. Обучить персонал. Проведите тренинги по новым процедурам информирования и взаимодействию с государственной системой КИБЕР‑защиты.
5. Наладить взаимодействие с контролирующим органом. Согласуйте перечни типовых объектов и подготовьте документы для проверки.

Поправки, собранные под условным обозначением «33558 часть», представляют собой масштабный набор изменений, направленных на унификацию, усиление контроля и расширение ответственности за безопасность критической информационной инфраструктуры России. Они учитывают современные угрозы кибератак, интегрируют финансовый сектор и вводят чёткие механизмы мониторинга и обратной связи.

Для субъектов КИИ и государственных органов главное – своевременно адаптировать свои процессы, обеспечить соответствие новым требованиям к программному и аппаратному обеспечению, а также наладить эффективное взаимодействие с федеральными контролирующими органами. Только совместными усилиями можно будет достичь уровня киберзащиты, соответствующего стратегическим интересам страны.

Дата публикации: 25 июля 2026 г. 09:15 (по московскому времени). Информация взята из официальных источников: Гарант.ру и e‑ecolog.ru.