«ГЧП в сфере кибербезопасности»

Принцип государственно-частного партнерства является важной
формой сотрудничества для достижения конкретной цели, которая
принимает во внимание как особенности национальной безопасности, так и
экономического развития, и безопасности граждан. Другими словами, модель
ГЧП можно охарактеризовать как динамическое взаимодействие между
государственными и частными субъектами, которые вовлечены в реализацию
функций общественного блага, с тем чтобы защитить общие интересы.
В конкретных случаях, касающихся кибербезопасности, модель ГЧП
должна строиться на вовлечении представителей различных интересов, в
частности, правительственных и других государственных институтов;
академических и технических экспертов и стратегических аналитиков и,
наконец, частных операторов.
Отношения власти и бизнеса в современном обществе претерпевают
существенные изменения. В большинстве стран взаимодействие между
органами государственной власти и коммерческими организациями
воспринимается в качестве важнейшего условия и одного из наиболее
перспективных механизмов решения сложных социальных проблем. В
основном такое взаимодействие обеспечивается через государственно-
частное партнерство (ГЧП), которое вполне активно развивается и в России.
Однако до недавнего времени многие вопросы его практической реализации
в правовом плане не были урегулированы.
С принятием Федерального закона «О государственно-частном
партнерстве, муниципально-частном партнерстве в Российской Федерации и
внесении изменений в отдельные законодательные акты Российской
Федерации» (далее — Закон о ГЧП) созданы необходимые правовые условия
для существенного расширения взаимодействия государства и бизнеса на
взаимовыгодных условиях, произошло правовое закрепление ГЧП в качестве
особой формы такого взаимодействия, подтвердившей свою эффективность.

В последние годы в сфере кибербезопасности сложилась ситуация,
заставляющая государство серьезно укреплять взаимодействие с частным
бизнесом и в этой сфере. В утвержденной в декабре 2016 г. Президентом
России Доктрине информационной безопасности Российской Федерации
(далее — Доктрина ИБ) закреплено, что с учетом того, что информационная
безопасность стала одной из важнейших составляющих национальной
безопасности, государство, в частности, должно обеспечить поддержание
своих интересов в киберпространстве и эффективная защита
кибербезопасности, заметно повышающей свою криминальную активность и
расширяющей ее виды.
Решая соответствующие масштабные задачи, правоохранительные
органы испытывают острую потребность в задействовании значительного
числа квалифицированных специалистов, получивших серьезную подготовку
в области информационных технологий (оперативные сотрудники,
следователи, аналитики, эксперты, программисты и др.), в разработке и
внедрении комплексного программного обеспечения и приобретении
сложного дорогостоящего оборудования, в создании мощных дата-центров
для хранения и обработки цифровых данных. В условиях бюджетных
ограничений полностью удовлетворить эту потребность без привлечения
значительных инвестиций практически невозможно.
Между тем на отечественном рынке кибербезопасности уже действует
довольно много крупных компаний, имеющих значительный опыт и
технические наработки в обозначенной сфере, предоставляющих услуги по
обнаружению компьютерных атак, проведению расследования обстоятельств
выявленных инцидентов, формированию доказательств при выполнении
обследования компьютерных систем и проведении компьютерных экспертиз.
Многие отечественные компании, занявшие прочные позиции в
обозначенной сфере, не только демонстрируют высокую эффективность,
наработали богатый опыт, содержат значительный штат специалистов
необходимой квалификации, но и проявляют заинтересованность в

расширении своей деятельности, завоевании новых сегментов рынка услуг
кибербезопасности. Такие компании наряду с правоохранительными
органами определенно могут и должны включаться в систему обеспечения
информационной безопасности Российской Федерации, которая в Доктрине
ИБ определена как «совокупность сил обеспечения информационной
безопасности, осуществляющих скоординированную и спланированную
деятельность, и используемых ими средств обеспечения информационной
безопасности». Разумеется, в рассматриваемой сфере в роли главного
регулятора должны выступать государственные структуры, сохраняющие за
собой особые функции защиты интересов личности, общества, государства,
которые могут исполняться исключительно правоохранительными органами
(например, осуществление следственных действий, оперативно-розыскных
мероприятий). Однако, как показывает практика, к выполнению части
названных функций вполне возможно привлекать на законной основе
коммерческие организации, желающие реализовать свой потенциал в сфере
защиты кибербезопасности.
Государственно-частное партнерство позволяет разделить
ответственность за успешность проекта с подрядчиком, тем самым делая его
заинтересованным в эффективности, качестве и надежности проекта. Для
государства это также может быть возможностью оптимизации
единовременных инвестиций, разнесения их по времени и привязки к
достижению нужных показателей.
Основными формами реализации ГЧП при этом могут быть:
 контракты на выполнение определенных работ и предоставление услуг,
 взаимное консультирование,
 информационный обмен,
 совместное ведение баз данных,
 независимая экспертиза проектов нормативных правовых актов,

 подготовка и внесение совместных предложений по реализации
государственной политики в киберпространстве, защите внутреннего
рынка 1Т-услуг, государственной поддержке предприятий 1Т-бизнеса,
 информационное обеспечение государственных и коммерческих
предприятий, общественных объединений и граждан по вопросам
обеспечения кибербезопасности.

Инструменты ГЧП могут быть эффективно задействованы для
привлечения частных инвестиций в финансирование высокобюджетных
проектов. В соответствии с Законом о ГЧП в этом случае в качестве
публичного партнера выступает федеральный орган исполнительной власти,
наделенный соответствующими полномочиями, а в качестве частных
партнеров — российские юридические лица, причем на их сторону может
привлекаться финансирующее лицо.
Среди важнейших условий эффективности ГЧП следует выделить:
1. единое понимание партнерами цели и задач сотрудничества, его
принципов и направлений;
2. достижение полного согласия по поводу ожидаемых результатов и
допустимости применяемых для их получения средств;
3. проработанность принципов разделения между партнерами рисков и
ответственности за осуществление определенных действий.

В общем виде цель любого государственно-частного партнерства —
удовлетворение общественно значимых интересов. Для понимания
конкретной цели в рассматриваемой сфере важно установить
обусловливающий ее общий интерес, значимый для обеих сторон
партнерства. Можно полагать, таким интересом является создание условий
для безопасного функционирования киберпространства, что необходимо и
государству, и бизнесу. Соответственно, в качестве общей стратегической
цели выступает формирование эффективной системы противодействия

киберпреступности, создание условий для развития на территории
Российской Федерации инфраструктуры этой системы.

Для достижения обозначенной общей цели обе стороны
должны быть готовы прилагать совместные усилия, нести определенные
расходы или производить инвестиционные вложения. В то же время
конечные интересы сторон в определенной степени различаются:
государство в результате взаимодействия рассчитывает получить
прогнозируемый социальный эффект, а бизнес — прибыль.

Для государства, в частности, важно
существенно повысить эффективность выявления, раскрытия и
расследования киберпреступлений, обеспечить оснащение
правоохранительных органов современным оборудованием, повысить
уровень подготовленности сотрудников правоохранительных органов. В
свою очередь, бизнес заинтересован в возможности получения
дополнительной прибыли за счет расширения государственных заказов на
разработку нового программного обеспечения и оборудования,
формирования системы предоставления платных услуг, применения
льготных режимов предпринимательской деятельности. Он
нуждается в создании и улучшении правовых условий внедрения новых
технологических и организационных решений, в получении определенных
полномочий для эффективного участия в раскрытии и расследовании
преступлений. Государство может повышать заинтересованность частных
компаний, задействованных в реализации проектов ГЧП, предоставляя им
определенные льготы (налоговые, таможенные и иные) и субсидии,
устанавливая льготные ставки арендной платы за пользование имуществом,
находящимся в государственной собственности, и льготный режим
землепользования, обеспечивая гарантии от возможных неблагоприятных
изменений в законодательстве РФ. Доктрина ИБ прямо ставит перед
государственными органами задачу «выработки и реализации мер
государственной поддержки организаций, осуществляющих деятельность по

разработке, производству и эксплуатации средств обеспечения
информационной безопасности, по оказанию услуг в области обеспечения
информационной безопасности, а также организаций, осуществляющих
образовательную деятельность в данной области». Создание благоприятных
условий для участников взаимодействия должно обеспечить и еще один
позитивный эффект — «повышение конкурентоспособности российских
компаний, осуществляющих деятельность в отрасли информационных
технологий и электронной промышленности, разработку, производство и
эксплуатацию средств обеспечения информационной безопасности,
оказывающих услуги в области обеспечения информационной
безопасности».
Соответствующая модель ГЧП для защиты критических инфраструктур
должна быть построена на взаимозависимой и непрерывно улучшаемой
основе, где:
 государственно-частные инвестиции поддерживают исследовательские
программы по разработке инструментов, прототипов и решений
киберзащиты, которые устанавливаются и используются операторами
после соотвествующего тестирования в «закрытых системах».

Основными видами деятельности, связанными с такой моделью на
средних и более долгосрочных горизонтах, должны быть:

1. определение с помощью консультаций с заинтересованными
структурами того, что означает «критическая инфраструктура» в
национальном масштабе, и разработка руководящих принципов для
создания процесса управления киберрисками с использованием
согласованных терминологий и в соответствии с существующей
национальной стратегией кибербезопасности и методами защиты КИ
от киберугроз;

2. развитие и поддержка адекватного уровня сотрудничества по вопросам
кибербезопасности с национальными учреждениями, такими как
частные операторы и академические и экспертные круги, через
созданные и постоянно действующие механизмы координации такой
деятельности и сопутствующие модели ее финансирования;
3. разработка инструментов и технологий защиты внутри страны, с тем
чтобы обеспечить более высокий уровень уверенности при
использовании сторонних решений, но в целом поднять уровень
защиты жизненно важных инфраструктур и средств критической связи
через применение «домашних» продуктов;
4. создание эффективного проектного менеджмента по вопросам
обеспечения национальной кибербезопасности, в том числе по
вопросам управления научно-техническими проектами
государственной важности с использованием механизма
государственно-частного партнерства.

В заключение, при основательном и системном подходе основные
результаты такой «взаимосвязанной» модели ГЧП окажут положительное
влияние не только на национальную безопасность, включая повышение
уровня кибербезопасности КИ, но и будут благотворно влиять на
национальное экономическое развитие через промышленную и научную
деятельность, а также кампании в СМИ, проводимые для информирования и
повышения осведомленности населения о киберугрозах и личной
киберготовности. В конечном итоге, подобная модель партнерства позволит
государству развить полный спектр национальных возможностей в области
кибербезопасности.
Выступая в ГЧП от лица всех участников ассоциации, ее единый
представитель должен организовать площадку для эффективного
взаимодействия органов власти, инфраструктурных компаний и
финансирующих организаций, участвующих в создании и развитии

ассоциации.
Объединенные усилия здесь направляются на:
1. повышение уровня компетенций членов ассоциации в защите
кибербезопасности через оказание информационной, методической и
образовательной поддержки;
2. проработку отражающих интересы членов ассоциации предложений по
развитию нормативно-правовой и методологической базы в сфере
противодействия киберпреступности;
3. привлечение к участию в ассоциации новых членов; решение иных
задач.

Список использованной литературы

1. Дономаров Б. А. Понятие государственно -частного партнерства в
Российской Федерации // Вестник экономики, права и социологии. —
2019.
2. Китов Д. А. Государственно-частное партнерство: понятие и правовые
формы реализации в сфере кибербезопастности // Вестник Санкт-
Петербургского университета. — 2016.
3. Самоловов Д. А. Соглашение о государственно-частном партнерстве:
вопросы правовой квалификации // ГЧП в сфере кибербезопастности.
— 2018.
4. Ющенко А. О., Брунер Т. Ю. Развитие института государственно-
частного партнерства в правовой системе России // Символ науки. —
2018.