Лобанов Николай Александрович. Независимый эксперт по информационной безопасности и защите критической информационной инфраструктуры.
Занимаюсь регуляторным разрывом: опорная инфраструктура финансового сектора, то есть облака, DNS и хостинг, остаётся вне периметра требований к значимым объектам КИИ. Подаю замечания к проектам актов ФСТЭК, ФСБ, Минцифры, Банка России и отраслевых ведомств, в том числе Минтранса, Минфина, Минтруда, Минздрава, МЧС, ФМБА и Минобрнауки. Предложения к антифрод-пакету направлял в Комитет Государственной Думы по информационной политике, информационным технологиям и связи, работаю с Советом по развитию цифровой экономики при Совете Федерации. Магистрант ИПНБ РАНХиГС, программа "Государственное управление и национальная безопасность".
О направлениях работы и подходе к задачам. Ролик открывается по нажатию: до этого страница не обращается к видеоплощадке. Он же на RUTUBE и в VK Видео.
Направления работы
КИИ-регуляторика
Замечания и предложения к проектам актов на regulation.gov.ru: от антифрод-пакета и подзаконных актов к 210-ФЗ до показателей защищённости объектов информационной инфраструктуры, требований к искусственному интеллекту в государственных системах и статуса финтех-инфраструктуры, то есть ЦФА и криптобирж, вне периметра 187-ФЗ.
Парламентский трек
Комитет Государственной Думы по информационной политике, информационным технологиям и связи, Совет по развитию цифровой экономики при Совете Федерации, комиссия РОЦИТ по облачным технологиям, хостингу и ИБ.
Наука
Магистерская диссертация РАНХиГС (ИПНБ): защита инфраструктуры национальной платёжной системы от компьютерных атак.
Результаты
Март-сентябрь 2026. Каждый пункт подтверждается документом или страницей обсуждения.
Предложения к положению о федеральной государственной информационной системе "Централизованная система сбора информации системы-112", МЧС России
По проекту постановления Правительства (ID 01/01/08-26/00170371) разработчик отметил учтёнными 9 предложений из 16 и частично учтёнными ещё 6, по каждому с новой редакцией пункта: срок предоставления доступа 10 рабочих дней вместо 30 с мотивированным отказом, информирование о нарушениях защиты не позднее 24 часов, проверка восстановления из резервных копий не реже раза в квартал, сохранение правомочий обладателя информации при передаче функций оператора.
Сводка предложений разработчика от 22.09.2026. Акт ещё не принят, речь о доработанной редакции проекта.
Шесть предложений вошли в доработанный текст проекта постановления Правительства
По проекту изменений в постановление Правительства от 24.10.2011 № 861 (ID 01/01/08-26/00170295, единая система предоставления государственных и муниципальных услуг и Единый портал госуслуг) разработчик включил в доработанный текст шесть предложений из семи: порядок работы при недоступности единой системы с неучётом периода недоступности в сроках, предельный срок уничтожения или обезличивания полученных данных, публикацию инструкции по подключению с отложенным применением изменений формата, границы доступа сторонних организаций, минимальные полномочия оператора в ролевой модели, переходный шестимесячный срок соглашений о присоединении.
Письмо разработчика от 04.09.2026 с доработанным текстом и сводкой предложений. Акт ещё не принят, речь о тексте проекта.
Предложения к подзаконным актам 210-ФЗ учтены Минцифры
По проекту правил возмещения оператором связи (ID 00169315) учтены приостановление течения сроков при недоступности государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и срок перенаправления обращения, интервал сверки увеличен с 4 до 6 часов (предлагалось 24). По критериям абонентских номеров (ID 00169312) статус "частично учтено": подтверждён механизм обеления номера на портале госуслуг.
Комментарии разработчика на страницах обсуждения regulation.gov.ru, зафиксированы 30.07.2026.
Предложения к антифрод-пакету рассмотрены Комитетом Государственной Думы по информационной политике, информационным технологиям и связи
Экспертные предложения к законопроекту № 1110676-8 рассмотрены комитетом, получены два официальных ответа за подписью председателя С. М. Боярского. Закон принят: Федеральный закон от 26.06.2026 № 210-ФЗ.
Ответы комитета № 3.27-24/118 от 27.03.2026 и № 3.27-24/1283 от 24.06.2026.
Предложения к порядку расчёта показателей защищённости объектов информационной инфраструктуры, ФСТЭК России
По проекту постановления Правительства "О порядке расчета количественных значений показателей, характеризующих уровень защищенности объектов информационной инфраструктуры органов (организаций)" (ID 01/01/04-26/00167663), статус "учтено" в сводке получили два предложения из четырёх: независимая выборочная верификация расчёта и включение финансовых организаций. Доработанная редакция не опубликована.
Сводка предложений ФСТЭК России на regulation.gov.ru.
Аналитические записки в Совет по развитию цифровой экономики при Совете Федерации
Записка о кадровом разрыве в информационной безопасности в развитие заседания секции "Обеспечение технологического суверенитета и информационной безопасности Российской Федерации" и записка об отнесении инфраструктуры оборота цифровой валюты к объектам КИИ, переданная в аппарат А. Г. Шейкина, заместителя председателя Совета.
Записки от 19.05.2026 и 01.06.2026.
Подачи, по которым предложения не приняты
По изменениям в приказ № 677 о защите информации при хостинге государственных систем (168142) официальная сводка от 25.06.2026: из 10 предложений участников обсуждения учтено 0, частично учтено 1, не учтено 9, в том числе мои. По требованиям о криптографической защите в государственных системах (169883) сводка от 01.09.2026: все три предложения не учтены. Обращение в Департамент информационной безопасности Банка России по разрыву уведомлений НКЦКИ и ФинЦЕРТ: получен подписанный ответ, предложения приняты к сведению. По проектам о DNS и НСДИ (167678) и об облачной инфраструктуре для государственных систем (167984) итоги не опубликованы.
Сводки на regulation.gov.ru, ответ Банка России на обращение вх. № ОЭ-220338.
XIII Снесаревские чтения, РАНХиГС
Доклад "Анализ технических пробелов в регулировании кибербезопасности финтех-сектора": тезис о регуляторном разрыве представлен научному сообществу.
Программа XIII Снесаревских чтений, РАНХиГС.
Первоисточники: карточка законопроекта № 1110676-8 на sozd.duma.gov.ru, сводки общественных обсуждений на regulation.gov.ru.
В 2026 году поданы замечания к 59 проектам актов и стандартов. Результат известен по 31 из них: что учтено и что нет.
Экспертиза
Девять лет в ИТ-инфраструктуре, в том числе внутри периметра КИИ финансового сектора: регуляторные предложения опираются на инженерный опыт, а не на теорию.
Муниципалитет 2.0
Июль-сентябрь 2026, проект завершён. Руководил IT-направлением проекта цифровизации муниципального управления: разработал и запустил в эксплуатацию бот учёта эффективности команды округа.
Национальный расчётный депозитарий
3,5 года на инженерных позициях в системно значимой инфраструктуре финансового рынка, с зоной технических решений: техническая политика импортозамещения серверной инфраструктуры.
Госконтракт Минздрава России
Участие в федеральном проекте "Цифровой двойник процессов здравоохранения": инфраструктура в изолированных контурах.
РАНХиГС, ИПНБ
Магистратура "Государственное управление и национальная безопасность", диссертация о защите инфраструктуры национальной платёжной системы.
Публикации и выступления
Ближайшее выступление
14 октября 2026, форум "Интеллектуальное предприятие 2026" издательства "Открытые системы", Москва: интерактивная сессия "Кто в ответе за ИИ-агента? Право, риски и экономическая безопасность". 12 ноября 2026, CNews Forum 2026, Москва.
Телеграм-канал "На стадии обсуждения": разборы проектов актов по КИИ и информационной безопасности, пока их ещё можно изменить, и что из поданных поправок учтено. Зеркало канала в MAX: "На стадии обсуждения", те же материалы.
Профили и статусы
- Эксперт реестра АНО "Платформа НТИ", карточка в открытом реестре, с 24 августа 2026.
- Лектор Российского общества "Знание", с 1 сентября 2026.
- ORCID: 0009-0006-8187-4528.
- Страницы автора: BIS Journal, D-Russia.ru.
- Видеовизитка: RUTUBE, VK Видео.
Чем могу быть полезен
Кроме публичной работы с проектами актов беру ограниченное число рабочих задач от компаний. Формат советнический: анализ, справки, обучение. Работы, требующие лицензий ФСТЭК (аттестация, техническая защита информации), не выполняю.
Разбор требований 210-ФЗ для банка или оператора связи
Основные нормы 210-ФЗ вступают в силу 1 марта 2027 года, часть норм 1 сентября 2027 года, на 1 марта 2027 года рассчитаны и проекты подзаконных актов: взаимодействие с государственной информационной системой противодействия правонарушениям, возмещение похищенных средств, обмен с операторами связи. Подготовлю для вашей команды понятную картину: какие процессы придётся выстроить, какие сроки и риски, на что смотреть в финальных редакциях постановлений. Я подавал предложения к проектам этих актов, и часть из них Минцифры отметило учтёнными, поэтому знаю документы не по пересказам.
Методическая помощь по категорированию объектов КИИ
187-ФЗ и постановление № 127: помогу разобраться, какие ваши системы подпадают под категорирование, как готовить перечень объектов и обосновывать категории. Работаю как вторая пара глаз для вашей комиссии по категорированию: методическая поддержка, разбор спорных мест, проверка документов перед отправкой.
Требования к искусственному интеллекту в защищаемых системах
ФСТЭК готовит изменения в требования по приказу № 117 в части искусственного интеллекта, параллельно идёт проект ГОСТ Р по разработке безопасного программного обеспечения с технологиями ИИ. Разберу, что из этого касается ваших систем и о чём спрашивать поставщика модели уже сейчас: состав требований, сроки, вопросы к договору и к архитектуре. По обеим темам я подавал замечания разработчикам и писал разборы для отраслевых изданий.
Семинар по регуляторике КИИ и ИБ для команды
Живой разбор актуальных требований для ИТ- и ИБ-специалистов, юристов и комплаенса: что уже действует, что вступает в силу в ближайший год, что пока обсуждается и куда успеть подать позицию. На примерах из собственной практики подач и переписки с регуляторами. Полтора-два часа, онлайн или очно в Москве.
Если задача похожа на вашу, напишите мне на почту и коротко опишите ситуацию. Первичный разговор бесплатный и ни к чему не обязывает, стоимость обсуждаем, когда понятен объём работы.
Для редакций и организаторов
Комментирую регулирование КИИ, подзаконные акты к 210-ФЗ, требования ФСТЭК, искусственный интеллект в защищаемых системах и защиту инфраструктуры финансового сектора. Запрос удобнее прислать на почту, отвечаю в тот же или на следующий рабочий день.
Как представлять
Лобанов Николай Александрович, независимый эксперт по информационной безопасности и защите критической информационной инфраструктуры, магистрант ИПНБ РАНХиГС
Короткая справка
Независимый эксперт по информационной безопасности и защите критической информационной инфраструктуры. Подаёт замечания к проектам актов ФСТЭК, ФСБ, Минцифры, Банка России и других ведомств, часть предложений разработчики отметили учтёнными.
Развёрнутая справка
Независимый эксперт по информационной безопасности и защите критической информационной инфраструктуры. Девять лет в ИТ-инфраструктуре, в том числе в системно значимой инфраструктуре финансового рынка. С 2026 года участвует в общественных обсуждениях проектов нормативных актов на regulation.gov.ru, часть предложений по подзаконным актам к антифрод-пакету и по показателям защищённости объектов информационной инфраструктуры разработчики отметили учтёнными. Автор публикаций в BIS Journal, D-Russia.ru, "Банковском обозрении", "Директоре информационной службы", PLUSworld, Кибер Медиа, BISA и CISOCLUB. Магистрант ИПНБ РАНХиГС, программа "Государственное управление и национальная безопасность".
Фотографии
Пресс-кит: снимки в полном размере, справки и темы для комментариев на отдельной странице. Если нужен другой кадр, напишите на почту.
Контакты
Комментарии для СМИ по регулированию КИИ, участие в обсуждении проектов актов, экспертиза нормативных документов, рабочие запросы компаний.
Почта: nlobanov-25 [собака] ranepa.ru
Запросы СМИ, регуляторов, организаторов мероприятий и рабочие запросы компаний
Телеграм: @na_stadii
Разборы проектов актов на стадии обсуждения
MAX: max.ru/channel_na_stadii
Зеркало телеграм-канала