• Законопроект предлагает распространить требования закона о кибербезопасности на поставщиков управляемых услуг (MSP) и операторов центров обработки данных, предусмотрев строгие обязательства по уведомлению и возможные штрафы за их несоблюдение.
  • Обязательное уведомление об инцидентах расширяется: оно будет охватывать не только сбои в работе сервисов, но и угрозы конфиденциальности, целостности или доступности данных — с уведомлением в течение 24 часов.

Что произошло: правительство Великобритании расширяет требования по кибербезопасности на цепочку поставок

Правительство Великобританиипредставилозаконопроект о кибербезопасности и устойчивости (Cyber Security and Resilience Bill), обновляющий рамочные требования 2018 года для сетей и информационных систем. Новое законодательство заметно расширяет сферу действия: поставщики управляемых услуг (MSP), операторы центров обработки данных и другие поставщики ИКТ могут попасть под регулирование, если они поддерживают работу критически важной инфраструктуры — транспорта, здравоохранения, энергетики или коммунальных служб.

Согласно законопроекту, компании, признанные «критическими поставщиками», должны будут соблюдать утверждённые стандарты кибербезопасности, регулярно проводить оценку рисков и выполнять обязательные требования по уведомлению об инцидентах. Одно из ключевых изменений — ужесточение сроков: компании обязаны сначала проинформировать регуляторов и национальное агентство Великобритании по кибербезопасности в течение 24 часов после обнаружения значимой киберугрозы — даже если видимых нарушений не произошло. Власти также смогут издавать предписания, требующие оперативно устранять выявленные уязвимости или риски в цепочке поставок.

Законопроект был официально внесён в парламент в ноябре 2025 года. По данным правительственных документов, реформы учитывают уроки недавних крупных киберинцидентов, затронувших службы здравоохранения, системы водоснабжения и другие важнейшие сервисы.

Читайте также:Британские телекомы: правительство изучает повышение тарифов в период действия контрактов
Читайте также:Nokia и Telefónica Germany продлевают контракт по сети 5G

Почему это важно

Эта законодательная инициатива знаменует существенный сдвиг в подходе Великобритании к киберрискам: ответственность расширяется с операторов критической инфраструктуры на всю цепочку поставок, которая их обслуживает. Для MSP, облачных провайдеров, операторов центров обработки данных и других поставщиков ИКТ соблюдение требований вскоре станет обязательным, а не добровольным.

Это изменение может вызвать высокий спрос на надёжные практики кибербезопасности: усиленный контроль доступа, аудит цепочки поставок, обязательное управление уязвимостями и более пристальный надзор за поставщиками. Компании, которые сегодня обслуживают поставщиков государственных услуг, могут столкнуться со значительными расходами на обеспечение соответствия — но одновременно получат возможность выделиться за счёт устойчивости и доверия.

С точки зрения национальной безопасности законопроект направлен на укрепление цифрового фундамента, на котором держатся такие важнейшие услуги, как здравоохранение, транспорт и коммунальные службы. Расширяя регуляторный надзор на большее число поставщиков, правительство стремится снизить уязвимость к атакам программ-вымогателей, вредоносному ПО в цепочках поставок и другим угрозам, которые эксплуатируют слабые звенья.

Для компаний цифровой экономики это означает, что кибербезопасность перестаёт быть опцией — она становится неотъемлемым требованием соответствия. Лучше всего подготовленные компании могут стать основой доверия к цифровому будущему Великобритании.