Дата публикации:

Автоматические системы контроля (АСК), системы автоматизации (СА), автоматизированные системы управления технологическими процессами (АСУ ТП) и системы пожарной сигнализации являются «нервной системой» современного производства. Их проверка — это не просто техническая процедура, а сложный правовой процесс, затрагивающий вопросы промышленной безопасности, защиты информации, пожарной безопасности и трудового права. Ошибки на этапе подготовки или прохождения проверки могут привести к остановке производства, огромным штрафам, уголовной ответственности руководства и, что самое страшное, угрозе жизням персонала.

Главное правило: юридическое сопровождение должно начинаться задолго до приезда проверяющих органов, а не в момент вручения приказа или акта.

Нормативная база: «Законодательный фундамент» проверок

Проверка АСК в промышленности регулируется переплетением нескольких отраслей права. Понимание иерархии этих актов — задача №1 для юриста.

• Федеральный закон от № 116-ФЗ «О промышленной безопасности опасных производственных объектов» — базовый закон для ОПО. Обязывает обеспечивать безопасность, проводить экспертизу промышленной безопасности, декларирование и, критически важно, аттестацию юридических лиц, имеющих право на проведение экспертизы и проверок.
• СП 77.13330.2016 «Системы автоматизации» (актуализированная редакция СНиП) — распространяется на производство, монтаж, наладку и приемку работ по системам автоматизации, выполняющим функции контроля, регулирования и АУ ТП во всех отраслях промышленности. Это основной технический регламент для стадии приемки.
• Приказ ФСТЭК России от № 77, регламентирует средства контроля эффективности защиты информации от НСД (несанкционированного доступа) при аттестации информационных (автоматизированных) систем и защищаемых помещений. Актуально для АСУ ТП, входящих в контуры защищенности.
• Приказ ФСТЭК России № 31 (от , с изм.) — «Требования к обеспечению защиты информации в АСУ ТП на критически важных объектах (КО), потенциально опасных объектах (ПОО) и объектах повышенной опасности». Устанавливает жесткие требования к защите промышленных систем управления.
• Технический регламент о требованиях пожарной безопасности (ФЗ-123) и СП 5.13130 — регламентируют проверку работоспособности автоматических систем пожарной сигнализации (АСПС), входящих в состав АСК.
• Приказ Минтруда России от № 859н — Правила по охране труда в целлюлозно-бумажной и лесохимической промышленности (пример отраслевого регулирования КИПиА, производственной сигнализации и связи).

Виды проверок АСК: кто, зачем и на чем основании

Юридическая стратегия защиты зависит от типа проверяющего органа:

Государственный надзор (Ростехнадзор, Госпожнадзор, Ространснадзор и др.)

• Цель: Соответствие требованиям промышленной безопасности (116-ФЗ), пожарной безопасности, охраны труда.
• Форма: Плановые/внеплановые проверки, профилактические посещения, контрольные закупки (для средств измерений).
• Риски: Приостановка деятельности ОПО (до 90 дней), штрафы до 1 млн руб. для юрлиц, дисквалификация должностных лиц, уголовная ответственность (ст; 216 УК РФ).

Аттестация и экспертиза промышленной безопасности

• Субъекты: Аттестованные экспертные организации, аттестованные организации по ПБ.
• Объект: Соответствие проектной документации, фактическое состояние АСК/АСУ ТП требованиям ПБ.
• Роль юриста: Проверка аккредитации/аттестации эксперта, законности заключения, обжалование негативных выводов.

Проверки в сфере защиты информации (ФСТЭК, ФСБ, КБР — комиссии по защите гостайны/КИ)

• Объект: АСУ ТП на КО/ПОО, системы защиты информации (СЗИ), средства контроля эффективности СЗИ (по Приказу № 77).
• Специфика: Высокая конфиденциальность, режим коммерческой/гостайны, жесткие сроки устранения замечаний.

Внутренние аудиты и приемо-сдаточные испытания (ПСИ)

• Основание: Договоры подряда/подряда, ТЗ, СП 77.13330.2016 (п. 1.1).
• Роль юриста: Составление протоколов ПСИ, актов приемки, фиксация дефектов для претензий подрядчику, работа с гарантийными обязательствами.

Ключевые этапы, требующие юридического вмешательства

Подготовка к проверке (Профилактика)

1. Аудит документации: Наличие и актуальность паспортов систем, журналов учета, инструкций, схем, сертификатов соответствия на КИП и ПО (согласно требованиям к фонду НПА и НТД при аттестации юрлиц).
2. Проверка полномочий персонала: Допуски к работе на ОПО, сертификаты квалификации экспертов/операторов АСУ ТП, обучение по ПБ и ЗИ.
3. Анализ предыдущих проверок: Исполнение предписаний, устранение замечаний ФСТЭК/Ростехнадзора.
4. Разработка «Дорожной карты» действий персонала при визите инспектора (кто встречает, кто дает объяснения, кто обеспечивает доступ к серверам/контроллерам).

Момент вручения приказа/постановления о проверке

• Проверка законности оснований: Соответствие плана проверок (реестр рисков), наличия оснований для внеплановой проверки (жалоба, авария, данные иных органов).
• Проверка компетенции: Соответствует ли профиль инспектора проверяемому объекту (например, инспектор по пожарной безопасности не может проверять настройки ПИД-регуляторов АСУ ТП без участия профильного специалиста).
• Обеспечение прав компании: Знакомство с правом на отвод, ходатайства (о привлечении специалистов, экспертов, видеозаписи).

Процедура проверки: технические аспекты с правовым значением

Именно здесь технические детали становятся юридическими доказательствами.

Пример: Проверка АСПС (Автоматической системы пожарной сигнализации) по п. 8.4.2 (КонсультантПлюс)

Инспектор проверяет функции приемно-контрольных приборов (ПКП):

• Прием сигналов от ручных/автоматических извещателей.
• Световая индикация номера шлейфа/адреса извещателя/зоны.
• Включение звуковой и световой сигнализации.

Задача юриста: Зафиксировать в протоколе методику испытаний. Был ли использован дым/тепло/имитатор? Соответствует ли методика СП 5.13130 и паспорту прибора? Если ПКП не показал номер шлейфа, это дефект ПО или «лажа» инспектора? Юрист требует зафиксировать обстоятельства точно.

Пример: Проверка АСУ ТП на КО/ПОО (Приказ ФСТЭК № 31, № 77)

• Проверка средств контроля эффективности СЗИ (сканеры уязвимостей, анализаторы трафика, средства контроля целостности).
• Проверка соответствия контуров защищенности, разграничения доступа (RBAC), журналирования событий безопасности.
• Роль юриста: Контроль за соблюдением режима тайны при изъятии логов/образов дисков. Оформление актов изъятия с хэш-суммами. Защита коммерческой тайны в передаваемых данных.

Оформление результатов: Акт, Предписание, Протокол об АП

• Акт проверки: Юрист должен участвовать в его составлении. Каждое замечание должно иметь ссылку на конкретную норму закона/НТД, а не на «мнение инспектора»;
• Предписание: Проверка реалистичности сроков устранения. Ходатайство об отсрочке, если сроки технически невыполнимы (закупка оборудования, перепрошивка контроллеров, перепроектирование).
• Протокол об административном правонарушении: Не подписывать «за проформу». Писать мотивированные объяснения в самом протоколе; Сбор доказательной базы для суда (экспертиза, свидетели, фото/видео).

Типичные правовые риски и ошибки компаний

Алгоритм действий юриста при проверке (Чек-лист)

1. Получение уведомления/приказа. Анализ законности, сроков, состава комиссии.
2. Сбор команды. Назначение ответственного за связь с инспекторами, технического эксперта (автоматизатора), специалиста по ЗИ/ПБ.
3. Инструктаж персонала. Что говорить, что показывать, куда пускать, что подписывать (и что НЕ подписывать без юриста).
4. Обеспечение доступа. Только к заявленным объектам/документам. Контроль копирования данных (логи, конфиги контроллеров, БД SCADA).
5. Участие в замерных/испытаниях. Фиксация методики, оборудования, условий, результатов. Спорные моменты — в протокол с замечаниями.
6. Работа с документами проверяющих. Акт осмотра, протокол проверки, предписание. Внесение несогласий, ходатайств, приложений.
7. Обжалование (если нужно). Жалоба вышестоящему прокурору/руководителю органа контроля (10 дней) или в суд (3 месяца). Заявление на отсрочку исполнения предписания.
8. Исполнение / Отчетность. Контроль за устранением замечаний, подготовка отчета для руководства/совета директоров.

Специфика защиты информации в АСУ ТП (ФСТЭК, Критические объекты)

Для объектов КИИ (Критической информационной инфраструктуры), КО, ПОО проверка АСК неразрывно связана с аттестацией объектов информатизации и защищаемых помещений.

• Приказ ФСТЭК № 77: Регламентирует средства контроля эффективности СЗИ. Юрист должен убедиться, что сканеры уязвимостей, SIEM, средства контроля целостности сертифицированы ФСТЭК и включены в реестр.
• Приказ ФСТЭК № 31: Требования к модели угроз, профилю защищенности, управлению доступом в АСУ ТП. Проверка часто сводится к аудиту соответствия реальной конфигурации сети (сегментация, DMZ, межсетевые экраны) утвержденной модели.
• Инцидентный режим: При обнаружении инцидента ИБ (в т.ч. в АСУ ТП) юрист координирует уведомление ФСТЭК/Госкомитета/ФСБ в установленные сроки (сутки/3 дня), взаимодействие с СОЦ (Security Operations Center).

Юридическая помощь при приемке работ (СП 77.13330.2016)

Не только госорганы проверяют. Главная «проверка» — приемка объекта от подрядчика.

Согласно СП 77.13330.2016 (п. 1.1), правила распространяются на приемку работ по монтажу и наладке СА.

Роль юриста на ПСИ:

• Составление/проверка программы и методики испытаний (ПМИ) на соответствие ТЗ и СП.
• Фиксация в актах ПСИ не только «работает/не работает», а параметров: время отклика, точность измерения, отказоустойчивость (переключение резерва), безопасность (тестирование на проникновение, если предусмотрено ТЗ).
• Оформление протоколов расхождений (дефектов) как основания для отказа в подписании акта приемки или требования устранения за счет подрядчика.
• Работа с гарантийными обязательствами на ПО и «железо» контроллеров/серверов.

Проверка автоматических систем контроля в промышленности, это точка пересечения инженерии, IT, промышленной безопасности и права. Игнорирование юридического компонента оборачивается не только штрафами, но и технологическими рисками.

Компетентная юридическая помощь обеспечивает:

• Минимизацию риска приостановки производства.
• Защиту коммерческих тайн и персональных данных при доступе инспекторов к АСУ ТП.
• Законность и обоснованность предписаний контролирующих органов.
• Готовность к форс-мажорам (аварии, инциденты ИБ) через грамотную документацию.
• Экономию бюджета на устранении замечаний за счет обжалования незаконных требований и грамотных договоров с подрядчиками.

Помните: Автоматическая система контроля управляет физическими процессами. Ошибка в настройке клапана или логике блокировки стоит дороже любого юридического консультирования. Подключайте юристов, специализирующихся на промышленной безопасности и IT-праве, на этапе проектирования и внедрения, а не только при появлении инспектора на пороге.

Данная статья носит информационный характер и не является правовым консультированием по конкретному случаю. Для решения практических вопросов обратитесь к квалифицированным юристам в области промышленной безопасности и защиты информации.