Pulse · Documents · United Kingdom · Parliament of the United Kingdom
Cyber Security and Resilience (Network and Information Systems) Bill
SHORT TITLE
Cyber Security and Resilience (Network and Information Systems) Bill
LONG TITLE
A Bill to Make provision, including provision amending the Network and Information Systems Regulations 2018, about the security and resilience of network and information systems used or relied on in connection with the carrying on of essential activities.
PUBLICATIONS
7th Report of the Delegated Powers and Regulatory Reform Committee: https://publications.parliament.uk/pa/ld5902/ldselect/lddelreg/41/41.pdf
7th Report of the Delegated Powers and Regulatory Reform Committee: https://publications.parliament.uk/pa/ld5902/ldselect/lddelreg/41/4102.htm
Letter from Kanishka Narayan MP to MPs regarding questions raised by members at report stage: why the food sector is not included in the scope of the bill, internet-of-things modules - assessment of threat, and protections in the legislation.: https://data.parliament.uk/DepositedPapers/Files/DEP2026-0513/2026_07_20_Minister_Narayan_CSRB.pdf
3rd Report from the Select Committee on the Constitution: https://publications.parliament.uk/pa/ld5902/ldselect/ldconst/28/28.pdf
Cyber Security and Resilience (Network and Information Systems) Bill: HL Bill 32 of 2026–27: https://lordslibrary.parliament.uk/research-briefings/lln-2026-0032/ Cyber Security and Resilience (Network and Information Systems) Bill: HL Bill 32 of 2026–27: https://lordslibrary.parliament.uk/research-briefings/lln-2026-0032/ HL Bill 32 Explanatory Notes: https://publications.parliament.uk/pa/bills/lbill/59-02/032/en/5902032en01.htm
Consideration of Bill Amendments as at 16 June 2025: https://publications.parliament.uk/pa/bills/cbill/59-02/0002/amend/cyber_sec_day_rep_0616.pdf
Consideration of Bill Amendments as at 16 June 2025 - large print: https://publications.parliament.uk/pa/bills/cbill/59-02/0002/amend/cyber_sec_day_rep_0616lp.pdf
Speaker’s provisional grouping and selection of Amendments: https://publications.parliament.uk/pa/bills/cbill/59-02/0002/CS&RselectionandgroupingReportStage.pdf
Report Stage Proceedings as at 16 June 2026: https://publications.parliament.uk/pa/bills/cbill/59-02/0002/amend/cyber_sec_pro_report_0616.pdf
Notices of Amendments as at 15 June 2026: https://publications.parliament.uk/pa/bills/cbill/59-02/0002/amend/cyber_sec_rm_rep_0615.pdf
Notices of Amendments as at 15 June 2026 - large print: https://publications.parliament.uk/pa/bills/cbill/59-02/0002/amend/cyber_sec_rm_rep_0615lp.pdf
Notices of Amendments as at 12 June 2026: https://publications.parliament.uk/pa/bills/cbill/59-02/0002/amend/cyber_sec_rm_rep_0612.pdf
Notices of Amendments as at 12 June 2026 - large print: https://publications.parliament.uk/pa/bills/cbill/59-02/0002/amend/cyber_sec_rm_rep_0612lp.pdf
Notices of Amendments as at 11 June 2026: https://publications.parliament.uk/pa/bills/cbill/59-02/0002/amend/cyber_sec_rm_rep_0611.pdf
Notices of Amendments as at 11 June 2026 - large print: https://publications.parliament.uk/pa/bills/cbill/59-02/0002/amend/cyber_sec_rm_rep_0611lp.pdf
Notices of Amendments as at 10 June 2026: https://publications.parliament.uk/pa/bills/cbill/59-02/0002/amend/cyber_sec_rm_rep_0610.pdf
Notices of Amendments as at 10 June 2026 - large print: https://publications.parliament.uk/pa/bills/cbill/59-02/0002/amend/cyber_sec_rm_rep_0610lp.pdf
Notices of Amendments as at 4 June 2026: https://publications.parliament.uk/pa/bills/cbill/59-02/0002/amend/cyber_sec_rm_rep_0604.pdf
Notices of Amendments as at 4 June 2026 - large print: https://publications.parliament.uk/pa/bills/cbill/59-02/0002/amend/cyber_sec_rm_rep_0604lp.pdf
Notices of Amendments as at 22 May 2026: https://publications.parliament.uk/pa/bills/cbill/59-02/0002/amend/cyber_sec_rm_rep_0522.pdf
Notices of Amendments as at 22 May 2026 - large print: https://publications.parliament.uk/pa/bills/cbill/59-02/0002/amend/cyber_sec_rm_rep_0522lp.pdf
Notices of Amendments as at 20 May 2026: https://publications.parliament.uk/pa/bills/cbill/59-02/0002/amend/cyber_sec_rm_rep_0520.pdf
Notices of Amendments as at 20 May 2026 - large print: https://publications.parliament.uk/pa/bills/cbill/59-02/0002/amend/cyber_sec_rm_rep_0520lp.pdf
Notices of Amendments as at 19 May 2026: https://publications.parliament.uk/pa/bills/cbill/59-02/0002/amend/cyber_sec_rm_rep_0519.pdf
Notices of Amendments as at 19 May 2026 - large print: https://publications.parliament.uk/pa/bills/cbill/59-02/0002/amend/cyber_sec_rm_rep_0519lp.pdf
Notices of Amendments as at 15 May 2026: https://publications.parliament.uk/pa/bills/cbill/59-02/0002/amend/cyber_sec_rm_rep_0515.pdf
Notices of Amendments as at 15 May 2026 - large print: https://publications.parliament.uk/pa/bills/cbill/59-02/0002/amend/cyber_sec_rm_rep_0515lp.pdf
Bill 002 EN 2026-27 - pdf: https://publications.parliament.uk/pa/bills/cbill/59-02/0002/en/260002en.pdf
Машинный черновик — GigaChat-3-Ultra, 16.09.2026. Экспертом ещё не проверен: даты, адреса норм и санкции сверяйте с текстом.
Паспорт акта
- Юрисдикция
- Великобритания
- Официальное наименование
- Cyber Security and Resilience (Network and Information Systems) Bill
- Рабочее название
- CSRB
- Вид и уровень акта
- законопроект
- Дата принятия
- 2026-08-24
- Действующая редакция
- версия, внесённая на рассмотрение; текст статей не опубликован
- Статус
- законопроект: на рассмотрении
- Регулятор
- уполномоченные компетентные органы Великобритании (в рамках NIS), надзорный орган по кибербезопасности — требует уточнения после публикации текста
- Связанные акты
- Network and Information Systems Regulations 2018
Предмет и цель
- Проблема
- необходимость усиления безопасности и устойчивости сетей и информационных систем, используемых при осуществлении существенных видов деятельности
- Цель
- изменить Регламент о сетевых и информационных системах 2018 года для повышения требований к безопасности и устойчивости соответствующих систем
- Сфера действия
- сети и информационные системы, используемые или от которых зависят существенные виды деятельности
- Исключения
- пищевая отрасль исключена из охвата согласно письму министра; иные исключения подлежат уточнению после публикации текста
Субъекты
| Роль | Кто именно | Критерии отнесения | Оценка числа адресатов |
|---|---|---|---|
| оператор/поставщик услуг | операторы существенных сервисов и поставщики цифровых услуг в сфере существенной деятельности | критерии «существенности» вида деятельности и значимости оператора/поставщика будут определены поправками к NIS Regulations 2018 — требуется публикация текста | нет данных |
Нормы 5
Каждая строка — одна норма: кто что должен, через что она меняет поведение, во что обходится и чем подкреплена.
-
будет определён(ы) статьёй(-ями) законопроекта об изменении NIS Regulations 2018 обязанность оператор
Оператор должен обеспечивать безопасность и устойчивость своих сетевых и информационных систем.
- Механизм воздействия
- операционные издержки
- Издержки: канал
- содержательные
- Издержки: характер
- регулярные
- Событие-триггер
- постоянно
- Санкция
- подлежит установлению подзаконными актами и правоприменением регулятора
- Отсылка к иным актам
- да, изменение Network and Information Systems Regulations 2018
- Форма исполнения
- смешанная
- Вступление в силу
- с даты вступления закона в силу; отдельные положения могут вступать поэтапно — потребуется проверка окончательного текста
- Российский аналог
- ФЗ № 187-ФЗ «О безопасности критической информационной инфраструктуры РФ»; отличается субъектным составом, критериями категорирования и процедурами взаимодействия с ГосСОПКА — требует проверки деталей сопоставления после публикации норм
-
будет определён(ы) статьёй(-ями) об инцидентах обязанность оператор
Оператор обязан уведомлять регулятор о значимых инцидентах в установленные сроки.
- Механизм воздействия
- административные издержки
- Издержки: канал
- административные
- Издержки: характер
- по событию
- Событие-триггер
- при инциденте
- Санкция
- устанавливается актом об ответственности и/или регламентом надзора
- Отсылка к иным актам
- через поправки к NIS Regulations 2018
- Форма исполнения
- цифровая/мелованная практика подачи — потребует подтверждения форматом регулятора
- Вступление в силу
- со дня вступления закона в силу либо по переходному правилу — уточнить по финальному тексту
- Российский аналог
- ст. 9, 10 ФЗ № 187-ФЗ (уведомление НКЦКИ); британский режим ориентирован на национальных регуляторов NIS и может отличаться каналами и форматами отчётности — требует проверки
-
будет определён(ы) статьёй(-ями) о мерах обеспечения соответствия обязанность оператор
Оператор должен внедрять меры управления рисками и технические/организационные меры пропорционально риску.
- Механизм воздействия
- капитальные и операционные издержки
- Издержки: канал
- содержательные, капитальные
- Издержки: характер
- разовые и регулярные
- Событие-триггер
- до начала деятельности и постоянно
- Санкция
- санкции определяются правом Великобритании об исполнении требований NIS — конкретика последует в актах применения
- Отсылка к иным актам
- рамка задаётся изменением NIS Regulations 2018
- Форма исполнения
- смешанная
- Вступление в силу
- с общей датой вступления закона в силу; возможны отсрочки для отдельных мер — проверить итоговый текст
- Российский аналог
- требования ФСТЭК России по мерам защиты КИИ и отраслевым требованиям; отличаются каталоги мер и процедуры оценки соответствия — требует детальной сверки после публикации британских спецификаций
-
будет определён(ы) статьёй(-ями) о надзоре и проверках обязанность оператор
Оператор обязан предоставлять информацию и доступ для проверок, выполнять предписания регулятора.
- Механизм воздействия
- административные издержки
- Издержки: канал
- административные
- Издержки: характер
- по событию/регулярно
- Событие-триггер
- по запросу органа, при проверке
- Санкция
- штрафы и иные меры устанавливаются применимым британским законодательством об ответственности за нарушение требований NIS
- Отсылка к иным актам
- исполнительные полномочия закрепляются в изменяемых NIS Regulations 2018
- Форма исполнения
- смешанная
- Вступление в силу
- одновременно с соответствующими положениями закона — уточнить по финальной редакции
- Российский аналог
- полномочия ФСТЭК России по проверкам субъектов КИИ; отличия в инструментарии и процессуальных гарантиях — требует проверки
-
будет определён(ы) статьёй(-ями) о цепочке поставок/дистрибуции рисков обязанность платформа/посредник/разработчик
Участники цепочки поставок должны принимать разумные меры по управлению киберрисками и содействовать выполнению обязанностей оператором.
- Механизм воздействия
- распределение риска
- Издержки: канал
- содержательные, административные
- Издержки: характер
- регулярные
- Событие-триггер
- постоянно, а также по договору/запросу
- Санкция
- определяется общим режимом санкций NIS и договорной ответственностью
- Отсылка к иным актам
- увязано с изменениями NIS Regulations 2018
- Форма исполнения
- смешанная
- Вступление в силу
- с ключевой датой вступления закона в силу — подтвердить по тексту
- Российский аналог
- точечные требования к поставщикам значимых объектов КИИ и рекомендации Банка России по аутсорсингу; более широкая контрактная матрица ожиданий в британской версии — требует проверки конкретных формулировок
Details
| Country | United Kingdom |
| Body | Parliament of the United Kingdom |
| Type | law / bill |
| Language | en |
| Document date | 2026-08-24 |
| Size | 4 833 знаков |
| Versions | 2 |
| First seen | 2026-08-25 |
| Last checked | 2026-09-18 02:16 |
| billId | 4035 |
| currentHouse | Lords |
| originatingHouse | Commons |
| isAct | False |
| isDefeated | False |
| stage | Committee stage |
Topics
Why this document is in the base
Selection matched on the following, total weight 6.
-
cyber security
название
Cybersecurity
…cyber security and resilience (network and information systems) bill из документа известны только кратко…
-
cyber security
текст
Cybersecurity
…short title cyber security and resilience (network and information systems) bill long title a bill to make provisio…
-
cyber security
текст
Cybersecurity
…the constitution: https://publications.parliament.uk/pa/ld5902/ldselect/ldconst/28/28.pdf cyber security and resilience (network and information systems) bill: hl bill 32 of 2026–27: https://lor…
-
cyber security
текст
Cybersecurity
…bill 32 of 2026–27: https://lordslibrary.parliament.uk/research-briefings/lln-2026-0032/ cyber security and resilience (network and information systems) bill: hl bill 32 of 2026–27: https://lor…
Found by query: «network and information security» (bills_uk)
Summary
Из документа известны только краткое и полное наименование и перечень парламентских публикаций: доклады Комитета по делегированным полномочиям и Комитета по конституции, библиотечная справка Палаты лордов, пояснительная записка, уведомления о поправках и материалы стадии доклада за май-июнь 2026 года. По полному наименованию законопроект меняет Регламент о сетевых и информационных системах 2018 года (Network and Information Systems Regulations 2018) и касается безопасности и устойчивости сетей и информационных систем, используемых при осуществлении существенных видов деятельности. Текста статей в документе нет.
Document versions
Tick two versions and press “Compare” to see the line-by-line diff.
| pick | Version | Fetched | Format | Size | |
|---|---|---|---|---|---|
| Version 2 open | 2026-09-08 03:52 | json | 4 833 зн. | txt | |
| Version 1 | 2026-08-25 02:19 | json | 4 617 зн. | txt |
Selected: 0 of 2
Recorded changes
| Date | Versions | Lines | |
|---|---|---|---|
| 2026-09-08 | 3947 → 11692 | +1 −1 | Line-by-line comparison → |