Кратко

  • Действующие британские правила NIS требуют опубликовать национальную стратегию и предписывают регуляторам учитывать её. Законопроект о кибербезопасности и устойчивости отменил бы эти нормы и позволил министру утвердить новое заявление о приоритетах.
  • Ежегодный отчёт о соблюдении обязанностей регуляторами станет обязательным, но первый двенадцатимесячный период начнётся в день публикации первого заявления. Проект не задаёт дату этой публикации; отдельная общая оценка режима отсчитывается от принятия закона.

У первого отчётного года нет фиксированной даты начала

Формулировка «ежегодный отчёт» обычно предполагает понятный календарь. Но для первого отчёта одного этого слова недостаточно. Пункт 28 проекта Cyber Security and Resilience (Network and Information Systems) Bill определяет первый отчётный период как двенадцать месяцев, начинающихся в день публикации первого заявления о стратегических приоритетах, утверждённого по пункту 25. По окончании каждого периода министр должен представить доклад парламенту и опубликовать его. В общих чертах доклад описывает, как регулирующие органы выполняли свои обязанности за прошедший год и как намерены выполнять их в следующем.

Начало отсчёта зависит от пункта 25. В нём сказано, что министр может утвердить заявление при соблюдении процедуры пункта 26. Предельной даты для публикации первого заявления в проекте нет. Если читать пункты 25 и 28 вместе, после первой публикации ежегодная отчётность обязательна, но для начала первого цикла не установлена календарная дата. Это вывод из предлагаемого текста, а не прогноз, что министр отложит заявление или намерен это сделать.

От обязательной стратегии к возможному заявлению

Разница видна при сопоставлении с действующим правом. Положение 2 Правил о сетях и информационных системах 2018 года обязывает министра назначить и опубликовать национальную стратегию NIS. Положение 3(6) требует от компетентных органов и Information Commission учитывать стратегию при исполнении своих функций. Пункты 3 и 4 приложения 2 к текущей редакции HL Bill 49 исключили бы обе нормы. Пока это предложение законопроекта, а не вступившее в силу изменение.

Новый механизм устроен иначе. По пункту 25 министр сможет закрепить в одном заявлении государственные приоритеты, роли и обязанности, а также цели регуляторов. Пока заявление действует, пункт 27 обяжет каждый регулирующий орган учитывать его и стремиться к соответствующим целям. На заседании комитета Палаты общин в феврале министр пояснил, что заявление должно заменить действующую национальную стратегию NIS. Правило, ограничивающее изменение или отзыв заявления в течение трёх лет, он объяснил необходимостью дать регуляторам стабильность для планирования.

У общих приоритетов есть операционная логика. По данным правительства, рамку NIS реализуют двенадцать отраслевых регуляторов. Риски для энергетики, здравоохранения, связи, водоснабжения и цифровых услуг различаются, поэтому предметная экспертиза по секторам важна. В то же время правительство указывало на расхождения в подходах регуляторов. Единое заявление может задать общий курс, не превращая отраслевой надзор в одинаковую для всех модель.

Но правовой переход остаётся существенным: постоянную обязанность опубликовать стратегию заменяет исполнительное полномочие утвердить заявление, которое активирует обязанности регуляторов. Проект не требует публиковать календарь, объяснять отсутствие заявления или начать консультации к конкретной дате. После утверждения заявления обязанности органов и порядок отчётности яснее; момент первого шага остаётся на усмотрение исполнительной власти.

Процедура ограничивает содержание, но не начало

Если министр решит начать подготовку, пункт 26 требует консультироваться с регулирующими органами не менее сорока дней. Затем министр должен рассмотреть ответы и представить заявление парламенту. Начинается ещё один сорокадневный период. Если любая из палат примет за это время решение не одобрять документ, утвердить заявление будет нельзя.

Процедура даёт регуляторам время высказаться, а парламенту — возможность отклонить заявление. Но она не устанавливает, когда должны начаться подготовка или консультации. После утверждения действует общее правило: заявление нельзя менять или отзывать в течение трёх лет. Исключения предусмотрены после всеобщих выборов либо при существенном изменении политики правительства или характера угроз, по оценке министра. Этот баланс должен сочетать стабильность планирования с возможностью реагировать на определённые перемены; срок первой публикации он не задаёт.

Важно также не приписывать годовому отчёту то, чего он не обещает. Он должен в общих чертах описывать исполнение обязанностей и планы регуляторов. Это может дать парламенту основание для вопросов и сравнения работы ведомств. Но сам по себе такой документ не является независимой проверкой того, стало ли меньше киберинцидентов, быстрее ли восстанавливаются государственные услуги и повысилась ли устойчивость страны. Соблюдение предписаний и общественный результат — разные показатели.

Пятилетняя оценка отвечает на другой вопрос

Пункт 40 создаёт отдельный цикл. Начиная со дня принятия закона, не реже одного раза в пять лет министр должен представлять более широкий доклад. Он охватывает действие указанных норм NIS, достижение и сохраняющуюся уместность установленных целей, возможность добиться их менее обременительными средствами и использование полномочий министра.

Комитет Палаты лордов по конституционным вопросам отметил, что область быстро меняется, а законопроект предоставляет министру значительные полномочия. Поэтому комитет рекомендовал проводить оценку чаще, чем раз в пять лет. 13 октября лорд Клемент-Джонс внёс к стадии рассмотрения поправку, заменяющую в пункте 40 «пять» на «два». На дату завершения исследования это была внесённая поправка, а не принятое положение. Даже если интервал между общими оценками сократится, поправка сама по себе не назначит дату первого заявления и не запустит первый цикл по пункту 28.

В ходе прежнего обсуждения в Палате общин правительство поясняло, что полноценная оценка межотраслевого режима требует времени, а ежегодные доклады позволяют чаще отслеживать работу регуляторов. Это разные задачи. Годовой отчёт о деятельности не устанавливает сам по себе, насколько эффективно законодательство, можно ли достичь тех же целей с меньшими ограничениями и как применялись полномочия министра. Кроме того, годовой цикл начинается только после запуска первого периода.

На 14 октября 2026 года законопроект всё ещё находится в Палате лордов. Последняя напечатанная версия — HL Bill 49 с поправками Комитета полного состава от 7 сентября; стадия Report назначена на 26 октября. Это пока не закон. Перечень поправок от 13 октября фиксирует предложения, а не принятые парламентом решения. Правовые последствия зависят от принятия закона и вступления его норм в силу.

Поэтому парламентский выбор не сводится к противопоставлению ежегодного отчёта пятилетней оценке. Вопрос в том, должен ли первый год начинаться в момент, который министр выберет позднее, или закон должен сделать этот момент проверяемым. Разумный срок для первого заявления может сохранить необходимое время консультаций и парламентскую процедуру, одновременно добавив предсказуемости. Другой вариант — промежуточный доклад о подготовке регуляторов до появления общих приоритетов. Источники не дают основания назвать конкретное число месяцев, но поддерживают требование к ограниченному и наблюдаемому сроку.

Заявление о приоритетах может добавить гибкости и скоординировать двенадцать регуляторов. Одновременно первый ежегодный цикл подотчётности зависит от исполнительного акта без установленной законом даты. После публикации отчёт обязателен. До неё у парламента и общества нет фиксированной правовой точки, от которой можно отсчитывать первый год.

Источники