Законопроект о кибербезопасности дошёл до комитета лордов

Cyber Security and Resilience (Network and Information Systems) Bill прошёл Палату общин и находится в Палате лордов. По состоянию на 4 сентября 2026 года он на стадии комитета; впереди стадия доклада и третье чтение, затем рассмотрение поправок и королевская санкция. Законом он пока не является, и до вступления в силу текст ещё может измениться.

Кого он затрагивает

Сейчас регулирование распространяется на энергетику, транспорт, здравоохранение, питьевое водоснабжение, цифровую инфраструктуру и часть цифровых услуг. Законопроект добавляет к ним четыре категории: дата-центры, поставщиков управляемых ИТ-услуг — тех, кто обслуживает чужую ИТ-инфраструктуру по договору, крупных операторов управления нагрузкой — компании, управляющие энергопотреблением умных приборов, и критических поставщиков, без которых регулируемая организация не может оказывать услугу.

ONLYWAY NEWSLIVEЖизнь · 05.11NHS запускает испытание анализа крови на рак: 20 000 пациентов и 200 поликлиникПраво · 05.11Судебное решение о долге (CCJ) в Британии: что это, чем грозит и как убрать из реестраДеньги · 04.11Детские трастовые фонды: доступ к деньгам упростят для десятков тысячЖизнь · 04.11Маммография по NHS в Британии: кого приглашают на скрининг груди и как частоКниги · 04.11«Чёрный Красавчик» Анны Сьюэлл — книга на ночь: отрывок, автор и маршрут по НорфолкуЖизнь · 04.11Фонд детских похорон в Англии: кому положен и как получитьТехнологии · 04.11GOV.UK Wallet: документы и водительские права в телефонеЖизнь · 04.11Проверка глаз при диабете в Британии: кого NHS зовёт на скрининг и как он проходитПутешествия · 04.11Flexi Season: гибкий проездной для тех, кто ездит не каждый деньНедвижимость · 04.11Продление аренды (lease) квартиры в Британии: зачем это нужно и что даёт порог в 80 летONLYWAY NEWS · приложениеУстановите приложение ONLYWAY NEWSСвежие новости Великобритании, объявления, календарь важных дат и курсы — на главном экране телефона, в одно касание. Бесплатно.НовостиОбъявленияКалендарьКурсы

Что меняется по сути

Расширяется перечень инцидентов, о которых организация обязана сообщать. Регуляторы получают право возмещать свои издержки, обмениваться информацией и назначать более высокие штрафы. Государственный секретарь получает полномочия задавать регуляторам стратегические приоритеты и предписывать организациям действия в интересах национальной безопасности.

Где здесь деньги небольшой компании

Прямого требования к кафе, ателье или юридической практике в законопроекте нет. Но если ваш ИТ-подрядчик подпадёт под определение поставщика управляемых услуг, обязанности лягут на него — а расходы на соответствие обычно приходят к клиенту в виде новой редакции договора и пересмотренной цены обслуживания. Ровно так же в своё время расходились по рынку требования GDPR.

Практический шаг на сегодня один: понимать, кто держит вашу почту, вашу CRM и ваши резервные копии, и по какому договору. Когда закон примут, этот разговор с подрядчиком всё равно состоится — лучше начать его со знанием собственной схемы.

Мы будем следить за прохождением законопроекта и напишем, когда он получит королевскую санкцию и когда появятся подзаконные акты с конкретными порогами.