mgimopravoПраво и управление. XXI векJournal of Law and Administration2073-84202587-5736MGIMO10.24833/2073-8420-2025-2-75-26-34mgimopravo-689Research ArticleПРАВО В СОВРЕМЕННОМ МИРЕLAW IN THE PRESENT-DAY WORLDПравовое обеспечение кибербезопасности топливно-энергетического комплекса России в контексте реализации Энергетической стратегии до 2050 годаLegal Support for Cybersecurity in the Russian Fuel and Energy Sector in the Context of the Energy Strategy Until 2050https://orcid.org/0000-0001-9685-8172ЛобановС. А.LobanovS. A.

Лобанов Сергей Александрович, доктор юридических наук, доцент, заведующий кафедрой правового регулирования ТЭК

Sergey A. Lobanov, Doctor of Sciences (Law), Associate Professor, Head of the Department of Legal Regulation of the Fuel and Energy Industry

lobanov-sa.lobanov@yandex.ruhttps://orcid.org/0000-0003-3136-1143НазароваА. У.NazarovaA. U.

Назарова Азиза Улугбековна, кандидат юридических наук, старший преподаватель кафедры правового регулирования ТЭК

Aziza U. Nazarova, Candidate of Sciences (Law), Senior Lecturer, the Department of Legal Regulation of the Fuel and Energy Industry

nazarazizaa@gmail.comhttps://orcid.org/0009-0001-8865-6834НайденовА. А.NaydenovA. A.

Найденов Андрей Андреевич, магистрант

Andrey A. Naydenov, Master’s student,

a_naidenov21@mail.ruМГИМО МИД РоссииРоссияMGIMO UniversityRussian Federation2025250720252122634Copyright © Лобанов С.А., Назарова А.У., Найденов А.А., 20252025Лобанов С.А., Назарова А.У., Найденов А.А.Lobanov S.A., Nazarova A.U., Naydenov A.A.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://mgimopravo.elpub.ru/jour/article/view/689

Введение. В статье рассматривается проблема кибербезопасности топливно-энергетического комплекса (ТЭК) России в условиях цифровой трансформации отрасли, обозначенной в Энергетической стратегии РФ до 2050 года. Обоснована актуальность темы в связи с ростом числа кибератак на критическую инфраструктуру и недостаточностью существующих нормативных механизмов.Материалы и методы. Методологическую основу составляют сравнительно-правовой анализ, формально-юридический и системный подходы, с опорой на документы стратегического планирования РФ и международные нормативные акты (США, ЕС, КНР).Результаты исследования. Выявлен пробел в российском законодательстве: отсутствие специального закона о кибербезопасности объектов ТЭК. Проанализированы положения действующих нормативных актов, установлено их фрагментарное и отрасле-нейтральное применение. Приведён анализ зарубежных моделей NERC CIP (США), директивы NIS 2 (ЕС) и законодательства КНР.Обсуждение и заключение. Предложена концепция специального федерального закона о кибербезопасности объектов ТЭК, основанная на принципах превентивности, устойчивости, ответственности и отраслевой специфики. Сделан вывод о необходимости скорейшей законодательной регламентации в целях обеспечения энергетической безопасности России.

Introduction. The article addresses the issue of cybersecurity in Russia’s fuel and energy sector (FES) in the context of digital transformation, as outlined in the Russian Energy Strategy until 2050. The relevance of the topic is substantiated by the growing number of cyberattacks targeting critical infrastructure and the inadequacy of existing legal instruments.Materials and methods. The research methodology includes comparative legal analysis, formal legal methods, and systemic approaches, drawing upon Russian strategic planning documents and international legal frameworks (USA, EU, China).Results of the study. The study identifies a legislative gap in the absence of a dedicated federal law on cybersecurity in the FES. The analysis of existing Russian laws shows that current regulations are fragmented and sector-neutral. Foreign models — NERC CIP (USA), NIS 2 Directive (EU), and Chinese cybersecurity legislation — are examined in detail.Discussion and conclusion. The authors propose a conceptual framework for a federal law on cybersecurity in the FES, based on the principles of prevention, resilience, accountability, and sectoral specificity. The need for prompt legislative action is emphasized as a strategic priority for Russia’s energy security

кибербезопасностьэнергетическая стратегиятопливно-энергетический комплекскритическая инфраструктурацифровизацияправовое регулированиеэнергетическая безопасностьстандарты безопасностистратегическое планированиеcybersecurityenergy strategyfuel and energy sectorcritical infrastructuredigitalizationlegal regulationenergy securitysecurity standardsstrategic planningReferencesБалакин Д.А., Аликберова А.Р. Особенности Закона о кибербезопасности Китайской Народной Республики 2017 г. и международная реакция на его принятие // Modern Oriental Studies. 2023. № 2.Balakin, D.A., Alikberova, A.R., 2023. Osobennosti zakona o kiberbezopasnosti Kitajskoy Narodnoy Respubliki 2017 g. i mezhdunarodnaya reaktsiya na ego prinyatie [Features of the Cybersecurity Law of the People's Republic of China (2017) and the international reaction to its adoption]. Modern Oriental Studies. № 2.DarkChronicles: последствия атаки на Colonial Pipeline [Электронный ресурс] // Kaspersky ICS CERT. 2021. 21 мая. URL: https://ics-cert.kaspersky.ru.Kaspersky ICS CERT, 2021. DarkChronicles: posledstviya ataki na Colonial Pipeline [DarkChronicles: consequences of the attack on Colonial Pipeline]. 21 May. URL: https://ics-cert.kaspersky.ru.Эксперт оценил влияние атаки на Colonial Pipeline на сферу киберпреступности [Электронный ресурс] // Известия. 2021. 24 мая. URL: https://iz.ru.Ekspert otsenil vliyanie ataki na Colonial Pipeline na sferu kiberprestupnosti [Expert assessed the impact of the Colonial Pipeline attack on the cybercrime sphere]. Izvestiya [News]. 2021. 24 May. URL: https://iz.ru.Positive Technologies: сегодня кибербезопасность ТЭК должна быть результативной // Neftegaz.RU. 2024. № 4 (148). URL: https://magazine.neftegaz.ru.Positive Technologies: segodnya kiberbezopasnost' TEK dolzhna byt' rezul'tativnoy [Today, cybersecurity in the fuel and energy sector must be effective]. Neftegaz.RU. 2024.No. 4 (148). URL: https://magazine.neftegaz.ru.Что такое соответствие стандарту NERC CIP? // Continuum GRC. URL: https://continuumgrc.com.Chto takoe sootvetstvie standartu NERC CIP? [What is NERC CIP compliance?]. Continuum GRC. 2022. URL: https://continuumgrc.com.Vijayshankar S., Chang C.-Y., Utkarsh K., Wald D., Ding F., Balamurugan S., King J., Macwan R. Assessing the Impact of Cybersecurity Attacks on Energy Systems // Applied Energy. 2023. Vol. 345. DOI: 10.1016/j.apenergy.2023.121297.Vijayshankar, S., Chang, C.-Y., Utkarsh, K., Wald, D., Ding, F., Balamurugan, S., King, J., Macwan, R., 2023. Assessing the impact of cybersecurity attacks on energy systems. Applied Energy. Vol. 345. DOI: 10.1016/j.apenergy.2023.121297.Dong S., Cao J., Flynn D., Fan Z. Cybersecurity in Smart Local Energy Systems: Requirements, Challenges, and Standards // Energy Informatics. 2022. Vol. 5. Article 9. DOI: 10.1186/s42162-022-00195-7.Dong, S., Cao, J., Flynn, D., Fan, Z., 2022. Cybersecurity in smart local energy systems: requirements, challenges, and standards. Energy Informatics. Vol. 5. Article 9. DOI: 10.1186/s42162-022-00195-7.Zografopoulos I., Ospina J., Liu X., Konstantinou C. Cyber-Physical Energy Systems Security: Threat Modeling, Risk Assessment, Resources, Metrics, and Case Studies // Computers & Security. 2021. Vol. 105. DOI: 10.1016/j. cose.2021.102221.Zografopoulos, I., Ospina, J., Liu, X., Konstantinou, C., 2021. Cyber-physical energy systems security: threat modeling, risk assessment, resources, metrics, and case studies. Computers & Security. Vol. 105. DOI: 10.1016/j.cose.2021.102221.Mashima D., Chen Y., Roomi M.M., Lakshminarayana S., Chen D. Cybersecurity for Modern Smart Grid Against Emerging Threats // Electric Power Systems Research. 2024. Vol. 229. DOI: 10.1016/j.epsr.2023.109964Mashima, D., Chen, Y., Roomi, M.M., Lakshminarayana, S., Chen, D., 2024. Cybersecurity for modern smart grid against emerging threats. Electric Power Systems Research. Vol. 229. DOI: 10.1016/j.epsr.2023.109964

The authors declare that there are no conflicts of interest present.