Указ №604: когда государство может "временно" забрать ваш бизнес в управление?

24 августа 2026 года Президент России подписал Указ №604 «О мерах по обеспечению безопасности объектов критической инфраструктуры», который вводит новое правило: если владелец объекта критической инфраструктуры не обеспечивает его безопасность, государство может ввести временное управление имуществом без предварительного предупреждения.

http://publication.pravo.gov.ru/document/0001202608240009

Документ вызвал живую дискуссию в профессиональном сообществе. И хоть обсуждение крутится вокруг ТЭК, заводов и коммунальных сетей. Я, как IT-юрист, спешу обратить внимание: под формулировки Указа могут попасть в том числе IT-компании, разработчики программного обеспечения, производители программно-аппаратных комплексов (ПАК), провайдеры облачных услуг и операторы связи.

Почему? Потому что понятие «критическая инфраструктура» включает в себя и «критическую информационную инфраструктуру» + объекты сегодня немыслимы без цифровых систем. В законе есть формулировка «иные объекты, имеющие особо важное значение» – это та самая лазейка, которая позволяет применить указ практически к любому бизнесу, если его ПО или оборудование задействованы в жизнеобеспечении и безопасности инфраструктуры.

На связи Яна Слотина – IT-юрист, специалист по регистрации ПО и ПАК в реестре Минцифры. В статье разберу, что на самом деле изменил Указ №604, кого может затронуть новый механизм и что бизнесу стоит проверить уже сейчас.


Это сообщение отредактировал vlad107 - 27 авг 2026 в 12:29

Содержание:

Что изменил Указ №604?

Какие объекты попадают под удар?

Причем здесь IT-компании?

Кто будет временным управляющим?

Кто будет платить?

Насколько временно это «временное»?

Что пока остается непонятным?

Что делать прямо сейчас?

1. Что изменил Указ №604?
Главное изменение — появление механизма временного управления имуществом владельца объекта критической инфраструктуры. Если владелец не обеспечивает безопасность объекта, государство может передать имущество во временное управление.

При этом собственник формально не меняется. Речь идет не о продаже или передаче права собственности государству, а о временной передаче управления имуществом. Кто именно будет им управлять и какие полномочия получит, разберем ниже.

Ввести временное управление могут, если владелец объекта:

не принимает меры по обеспечению безопасности объекта критической инфраструктуры;

нарушает установленные требования безопасности или создает угрозу нормальному функционированию объекта;

неэффективно отражает атаки беспилотников;

не восстанавливает или несвоевременно восстанавливает работу объекта после сбоя или атаки.

То есть основанием может стать не только конкретное нарушение, но и бездействие. Например, если собственник не принимает необходимые меры безопасности или вовремя не восстанавливает работу объекта после инцидента.

Но здесь возникает главный вопрос: что именно считать достаточными мерами безопасности и своевременным восстановлением? Четких критериев «эффективной защиты» и «разумных» сроков восстановления Указ не устанавливает. Поэтому на практике многое будет зависеть от того, как эти положения будут применяться.

2. Какие объекты попадают под удар?
Перечень таких объектов сформулирован достаточно широко:

объекты топливно-энергетического комплекса;

промышленные предприятия;

объекты связи;

объекты коммунальной, транспортной и логистической инфраструктуры;

объекты энергетики;

объекты жизнеобеспечения;

критически важные и потенциально опасные объекты;

«иные объекты, имеющие особо важное значение для обеспечения безопасности, экономической стабильности РФ и жизнедеятельности населения».

Последняя формулировка особенно интересна. Указ не ограничивается закрытым перечнем конкретных отраслей и оставляет категорию «иных объектов, имеющих особо важное значение». Поэтому заранее определить круг объектов, к которым потенциально может применяться новый механизм, сложно.

При этом наличие вышеперечисленных объектов еще не означает, что имущество компании автоматически подпадает под временное управление. Важен конкретный объект и его роль в работе инфраструктуры. И здесь возникает вопрос для IT-бизнеса: может ли Указ затронуть компании, чьи ПО, автоматизированные системы и программно-аппаратные комплексы (ПАК) обеспечивают работу таких объектов?

Отвечаю: Да, может!

3. Причем здесь IT-компании?
На первый взгляд, Указ касается прежде всего только владельцев объектов критической инфраструктуры. Но работа таких объектов сегодня напрямую зависит от IT: программного обеспечения, автоматизированных систем и программно-аппаратных комплексов. По этой причине в зоне внимания могут оказаться компании, которые разрабатывают или эксплуатирую, к примеру:

SCADA-системы и АСУ ТП;

системы диспетчерского управления;

ПО и ПАК для энергетики, промышленности, транспорта и ЖКХ;

другие цифровые решения, от которых зависит работа критической инфраструктуры.

Гипотетический сценарий: произошла кибератака на систему, управляющую нефтепроводом. Разработчик должен оперативно выпустить патч или восстановить работу системы, но не делает этого. Возникает вопрос: может ли такое бездействие компании стать основанием для применения механизма временного управления?

Точного ответа из текста Указа пока не получить. Но потенциально это может быть оценено как «непринятие мер» и стать поводом для введения временного управления.

4. Кто будет временным управляющим?
Решение о введении временного управления принимает Правительство по поручению Президента. Временным управляющим назначают Росимущество (если Правительство не определит другую организацию).

Управляющий получает практически все полномочия собственника:

владение и пользование имуществом;

проведение инвентаризации;

обеспечение сохранности объектов.

Из ограничений: управляющий не может распоряжаться имуществом (дарить, продавать, закладывать). Звучит обнадеживающе? Формально – да. Но есть важный нюанс: кто будет оплачивать такое управление?

5. Кто будет платить?

Расходы на временное управление будут покрываться за счёт доходов от использования имущества.

Простыми словами: собственник формально сохраняет имущество, но утрачивает полномочия по управлению и право распоряжаться доходами от его использования – они направляются на финансирование назначенного государством управляющего. При этом Указ не устанавливает размер таких расходов и вознаграждения управляющего и не определяет срок, в течение которого они могут возникать.

Власти отдельно подчеркивают, что речь не идет о национализации или смене собственника. Первый вице-премьер Денис Мантуров пояснил, что государство будет входить в управление предприятием для решения конкретных задач безопасности, а сам механизм предполагается применять точечно.

6. Насколько временно это «временное»?
Прекращение временного управления происходит в том же порядке, что и введением – по решению Правительства на основании поручения Президента.

При этом Указ не устанавливает конкретный срок временного управления и не определяет четких критериев, после выполнения которых оно должно быть прекращено.

Опыт дел Fortum/Uniper и Carlsberg показывает, что практика по этому вопросу неоднозначная, но факт остается фактом: «временное» управление на практике означает потерю контроля над операционной деятельностью.

7. Что пока остается непонятным?
Несмотря на то что механизм уже введен, в Указе остается несколько важных для бизнеса вопросов.

1. Где проходит граница между временным управлением и фактической потерей контроля?

Формально речь не идет о национализации: право собственности сохраняется, а временный управляющий не может продать, подарить или заложить имущество. Но собственник на время теряет возможность самостоятельно владеть и пользоваться имуществом, а часть доходов от его использования направляется на расходы по управлению.

2. Как будут оценивать достаточность мер безопасности?

Указ не устанавливает четких критериев «эффективной защиты» и «своевременного восстановления». Поэтому пока непонятно, какие конкретно действия собственника будут считаться достаточными, а какие — основанием для вмешательства.

3. Насколько точечным будет применение механизма?

Власти заявляют, что решения будут приниматься точечно и на высоком уровне. Но пока практика применения Указа не сформировалась, оценить, насколько широко будут толковаться его положения, сложно.

Поэтому сейчас для бизнеса важнее не пытаться предсказать практику применения Указа, а подготовиться к тому, что свои меры безопасности придется подтверждать документами.

8. Что делать прямо сейчас?

Пока практика применения Указа №604 не сформировалась, бизнесу стоит понять, может ли новый механизм затронуть его активы, и заранее подготовить подтверждение того, что необходимые меры безопасности принимаются.

1. Проверьте, касается ли вас Указ

Определите, есть ли у компании объекты, которые могут подпадать под действие Указа, и какую роль они играют в критической инфраструктуре. IT-компаниям отдельно стоит проверить ПО, ПАК и автоматизированные системы, которые обеспечивают работу объектов энергетики, промышленности, связи, транспорта, логистики и ЖКХ.

2. Проверьте, как организована безопасность

Посмотрите не только на технические средства защиты, но и на внутренние процессы:

кто отвечает за безопасность;

как компания реагирует на атаки и сбои;

кто отвечает за восстановление работы;

какие сроки восстановления установлены;

как фиксируются инциденты и действия по их устранению.

3. Соберите свое досье

Важно не только принимать меры безопасности, но и иметь возможность подтвердить их документами. Соберите и регулярно обновляйте:

приказы о назначении ответственных;

регламенты действий при атаках и сбоях;

акты комиссий;

договоры с подрядчиками на защиту;

документы о приобретении средств защиты;

переписку с уполномоченными органами;

документы об инцидентах и их устранении.

В спорной ситуации отсутствие документов может затруднить подтверждение того, что компания действительно принимала необходимые меры.

4. Не ждите первой проверки или инцидента

Указ уже вступил в силу, а практика его применения только будет формироваться. Поэтому проверить процессы и собрать документы лучше сейчас, а не после того, как возникнут вопросы к безопасности объекта.

Указ №604 вводит новый механизм, практика применения которого пока не сформировалась. И главный вопрос для бизнеса сегодня не только в том, к кому его применят, но и в том, как будут оценивать достаточность мер безопасности и своевременность восстановления объектов.

Поэтому сейчас лучше не гадать, насколько «точечно» будет применяться Указ, а проверить свои объекты, процессы безопасности и документы. Если компания сможет подтвердить, какие меры она принимала, кто за них отвечал и как она реагировала на инциденты, ее позиция в случае вопросов со стороны государства будет значительно сильнее.

Если остались вопросы – пишите в комментариях. Давайте обсудим!