31 июля в конференц-зале Делового дома «Демидов» состоялось заседание комиссии Уральской торгово-промышленной палаты по безопасности предпринимательской деятельности. Панельная дискуссия «Нюансы и ответственность при категорировании объектов критической информационной инфраструктуры (КИИ)- 2026. Криптоактивы, ИИ-риски, защита и особенности регулирования» собрала полную аудиторию представителей промышленных предприятий, служб информационной безопасности и финансовых подразделений региона.
Актуальность повестки продиктована временем: с 1 сентября 2026 года вступает в силу закон, определяющий правила обращения криптовалют в России, одновременно начинает действовать Федеральный закон № 243-ФЗ о поддержке развития технологий искусственного интеллекта, также 26.06.2026 в первом чтении принят законопроект, уточняющий некоторые положения налогообложения операций с криптовалютами. Предприятия, использующие криптоактивы для трансграничных расчётов или внедряющие ИИ-инструменты в производственные процессы, оказываются в принципиально новом правовом поле – с новыми обязанностями, рисками и, что немаловажно, новой ответственностью.
По данным, приведённым на мероприятии, уже 21% российских компаний пострадали от мошенничества с применением ИИ, а 92% опрошенных считают дипфейк-спуфинг (кибератака, созданная нейросетями в реальном времени для обмана систем защиты или людей) реальной угрозой бизнесу. Порог входа в киберпреступность, по оценкам аналитиков, рухнул: на теневом рынке появились сервисы «Deepfake-as-a-Service», а отравление криптоадресов стало услугой «под ключ» с подпиской от нескольких сотен долларов в год.
Особенностью мероприятия в Уральской ТПП стала его выраженная практическая направленность. Предприятия заранее направили вопросы, на которые в ходе дискуссии отвечали непосредственно те специалисты, которые контролируют соответствующие направления.
Начальник отдела Управления ФСТЭК России по Уральскому федеральному округу Николай Киршин и главный государственный инспектор Роман Прохоров разъяснили нюансы категорирования объектов критической информационной инфраструктуры и ответили на вопросы о практическом применении требований регулятора. Начальник отдела контроля и надзора Управления Роскомнадзора по УрФО Ярослав Федулов подробно остановился на теме оборотных штрафов за утечки персональных данных – вопросе, который сегодня волнует любого работодателя, обрабатывающего данные сотрудников и клиентов.
Заместитель начальника отдела Управления по борьбе с противоправным использованием информационно-коммуникационных технологий ГУ МВД России по Свердловской области Евгений Авхадиев в формате сессии «вопрос-ответ» разобрал конкретные ситуации, с которыми сталкиваются предприятия региона.
Отдельный блок дискуссии был посвящён криптоактивам. Ассистент Учебно-научного центра «Информационная безопасность» УрФУ Евгений Комоцкий представил детальную карту рисков при работе с криптовалютой –от этапа покупки через P2P-площадки до хранения и отправки средств. В частности, были разобраны механики кибератак, а также реальные кейсы: кража 49,9 млн USDT за 26 минут в декабре 2025 года и взлом мультиподписного кошелька на 27,3 млн долларов. Эксперт предложил чек-лист из семи базовых мер защиты, включающий мультиподпись, разделение ролей, вайтлист адресов и холодное хранение.
Партнёр аудиторской группы «КАПИТАЛ» Виктор Иваницкий осветил налоговые последствия операций с криптовалютой у юридических лиц в свете вступающего в силу регулирования и затронул формирующуюся судебную практику по нарушению авторских прав при использовании ИИ-генерации.
Ассистент УНЦ ИБ УрФУ Максим Лихота продемонстрировал три реальных сценария кибермошенничества с использованием ИИ – от дипфейк-звонка «начальства» до генерации идеального фишингового письма и создания фейкового контрагента.
Вячеслав Никитенко, руководитель Комиссии Уральской ТПП по безопасности предпринимательской деятельности:
«Мы сознательно выстроили формат так, чтобы предприятие пришло не послушать лекцию, а получить конкретный ответ на свой вопрос – и получить его от того, кто этот вопрос решает ежедневно: начальников отделов окружных ФСТЭК и Роскомнадзора, представителя руководства регионального ГУ МВД. Зал был полным, и это лучшее подтверждение того, что тема перестала быть абстрактной. Промышленность Урала активно выходит на трансграничные расчёты, внедряет ИИ в контуры управления, хранит и обрабатывает огромные массивы данных. Цена ошибки здесь – не штраф, а остановка производства или потеря оборотных средств. Задача нашей комиссии – дать бизнесу не теорию, а рабочий инструмент: регламент, чек-лист, прямой контакт с регулятором. Судя по количеству вопросов, которые мы получили ещё до начала мероприятия – формат работает и востребован. Будем проводить такие заседания регулярно».
Мероприятие завершилось неформальным общением участников, в ходе которого представители предприятий продолжили консультации со спикерами в индивидуальном порядке.
