Рост корпоративных закупок средств защиты от беспилотников показывает, что угроза БПЛА для части российского бизнеса становится не эпизодом, а управленческим риском. В первом полугодии 2026 года спрос коммерческих компаний на средства защиты от БПЛА вырос в 6,6 раза год к году, а объем закупок в исследованной выборке достиг 441,3 млн рублей.
Но юридический вопрос начинается не с выбора детектора или комплекса радиоэлектронного подавления. Сначала компании необходимо установить, какие обязательные требования применимы именно к ее объекту, кто обязан их выполнять, какие полномочия имеет охрана, можно ли законно использовать конкретное оборудование и как распределена ответственность между собственником, оператором объекта, ЧОП, поставщиком, интегратором и страховщиком.
Краткий ответ: общего правила, по которому каждая российская компания обязана купить и установить антидронную систему или РЭБ, нет. Федеральный закон № 35-ФЗ строит систему антитеррористической защищенности через обязательные требования Правительства РФ к конкретным видам и категориям объектов. Для транспорта и объектов ТЭК действуют специальные режимы. Поэтому первый юридический шаг — не закупка оборудования, а квалификация конкретного объекта и применимых к нему требований.
Для предприятия атака БПЛА может одновременно затронуть безопасность людей, непрерывность производства, сохранность имущества, страховое покрытие, договоры с арендаторами и контрагентами, работу охраны и отношения с государственными органами. После серьезного инцидента будет иметь значение не только сам факт внешней атаки, но и то, существовали ли у компании конкретные обязанности по защите объекта и как они исполнялись.
В этом и состоит основное отличие юридического риска от технического. Техническая система отвечает на вопрос, что оборудование умеет обнаружить или нейтрализовать. Правовая система должна ответить на другие вопросы: обязана ли компания иметь соответствующие меры; кто вправе их применять; кто принял решение; какие ограничения были известны; как оформлены договоры; какие действия были предприняты после сигнала об угрозе.
Для руководителя опасны две противоположные ошибки. Первая — считать, что никакой обязанности нет, пока государственный орган прямо не потребовал купить конкретный комплекс. Вторая — считать, что любая покупка оборудования автоматически означает выполнение требований закона. И то и другое может быть неверно.
Юридическое лицо обязано обеспечивать выполнение требований к антитеррористической защищенности в отношении принадлежащих ему на праве собственности или ином законном основании объектов, если для таких объектов установлены обязательные требования. Это следует из части 3.1 статьи 5 Федерального закона № 35-ФЗ «О противодействии терроризму».
При этом сам закон № 35-ФЗ не устанавливает один универсальный перечень технических средств для любого коммерческого объекта. Правительство РФ утверждает требования и категории применительно к конкретным сферам и видам объектов. Поэтому склад, гостиница, промышленная площадка, торговый объект и объект иной отрасли могут находиться в разных правовых режимах.
Практический вывод: вопрос «обязаны ли мы защищаться от БПЛА?» нельзя надежно решить по организационно-правовой форме компании или только по площади объекта. Нужно определить назначение объекта, его правообладателя, отраслевую принадлежность, применимый акт Правительства, результаты категорирования и содержание обязательных мер именно для этой категории.
Система антитеррористической защищенности фрагментирована по отраслям и видам объектов. Правительство РФ утвердило отдельные требования, в частности, для объектов торговли, гостиниц, объектов промышленности в сфере Минпромторга и ряда объектов агропромышленного комплекса. Это лишь примеры, а не закрытый перечень.
Поэтому наличие коммерческой деятельности само по себе не отвечает на вопрос о применимом режиме. Более того, некоторые акты используют пороговые критерии и категорирование, а конкретный набор мероприятий зависит от присвоенной категории и характеристик объекта.
Транспортная инфраструктура и транспортные средства регулируются специальным законодательством о транспортной безопасности. Для объектов топливно-энергетического комплекса также действует специальный режим. Механически переносить на них общие выводы по статье 20.35 КоАП РФ или по обычным отраслевым требованиям нельзя.
Первый документ, который нужен руководителю, — не коммерческое предложение поставщика, а юридическая карта применимого режима.
В ней следует зафиксировать, какой нормативный акт распространяется на объект; проведено ли необходимое обследование и категорирование; актуален ли паспорт безопасности, когда он требуется; какие мероприятия обязательны для присвоенной категории; кто отвечает за их выполнение; как оформлен контроль исполнения; какие недостатки уже выявлялись проверками и как они устранены.
Важно не подменять обязательные требования рекомендациями. Принцип законности обязательных требований предполагает, что обязанность должна иметь надлежащую нормативную основу. Применять обязательные требования «по аналогии» нельзя. При этом компания вправе принимать дополнительные меры безопасности как управленческое решение, если они законны и соразмерны риску.
Если действующий для объекта акт прямо не требует конкретной антидронной системы, это еще не означает, что руководство должно игнорировать очевидную угрозу. Но в таком случае нужно честно разделить нормативную обязанность и добровольную меру управления риском.
Внешняя обязанность юридического лица должна быть преобразована во внутреннюю систему полномочий. На практике именно здесь часто возникает разрыв: паспорт и приказы существуют, но реальный процесс закупки, охраны, реагирования и контроля распределен между разными подразделениями.
Для юридической устойчивости должно быть понятно, кто отвечает за антитеррористическую защищенность, кто взаимодействует с охранной организацией, кто принимает технические решения, кто контролирует договор с интегратором, кто хранит документы об испытаниях, кто уведомляет страховщика и кто координирует действия после инцидента.
Назначение ответственного сотрудника не освобождает автоматически руководителя организации от всех рисков. И наоборот, статус генерального директора не означает автоматической личной уголовной ответственности за любое происшествие. Для ответственности всегда требуется установить конкретную обязанность соответствующего лица, нарушение, вину, причинную связь и предусмотренные законом последствия.
Нет универсальной нормы, обязывающей каждое предприятие купить детектор, «антидронное ружье» или стационарный комплекс РЭБ. Требование к конкретным техническим средствам должно вытекать из применимого режима объекта либо из иных обязательных оснований.
Поэтому закупка должна начинаться с ответа на три вопроса.
Первый: какое обязательное требование или управленческий риск закрывается покупкой.
Второй: допустима ли эксплуатация выбранного решения конкретным пользователем на конкретном объекте.
Третий: как будет доказано, что поставленная система действительно соответствует согласованному функционалу.
Если эти вопросы не решены, дорогое оборудование может оказаться юридически бесполезным: компания заплатит за функциональность, которую не вправе применять, или не сможет доказать ненадлежащее исполнение поставщиком договора.
Для договора и правового анализа принципиально разделять обнаружение и активное воздействие на беспилотник.
Система наблюдения, оптического контроля или обнаружения сигнала и средство, создающее активное радиоэлектронное воздействие, решают разные задачи и могут находиться в разных правовых режимах. То же относится к физическому пресечению функционирования аппарата.
Поэтому формулировка в коммерческом предложении «система защиты от БПЛА» недостаточна. Необходимо разложить функционал на отдельные операции и для каждой определить правовые основания использования.
Это особенно важно для закупок, где единый аппаратно-программный комплекс сочетает обнаружение, классификацию и активное противодействие. Возможность законно использовать одну функцию не означает автоматически возможность включать все остальные.
Универсального разрешения для обычной коммерческой организации самостоятельно подавлять беспилотники нет. Одновременно неверно и обратное утверждение, будто любое оборудование РЭБ всегда и при любых обстоятельствах запрещено частному сектору.
Правовой анализ должен учитывать как минимум статус пользователя и объекта, специальное полномочие на пресечение функционирования БПЛА, режим использования радиочастотного спектра, требования к регистрации радиоэлектронных средств, характеристики конкретного оборудования и иные разрешительные условия.
Федеральный закон № 126-ФЗ «О связи» предусматривает государственное регулирование использования радиочастотного спектра. Радиоэлектронные средства и высокочастотные устройства, являющиеся источниками электромагнитного излучения, подлежат регистрации в случаях, установленных законодательством; право на использование радиочастотного спектра предоставляется в установленном законом порядке.
Поэтому покупка устройства и право включить его в режиме активного подавления — разные юридические вопросы.
Практически перед приобретением комплекса, способного воздействовать на каналы управления или навигацию, компании нужен отдельный письменный вывод: кто будет оператором, на каком основании он вправе действовать, какие разрешения и регистрации требуются, какие ограничения действуют на объекте и что именно поставщик гарантирует в части легального использования.
Да, но не любой ЧОП, не любой охранник и не на любом объекте.
По состоянию на 12 августа 2026 года действует Закон РФ № 2487-1. Его статья 12 уже предоставляет частному охраннику право пресекать функционирование беспилотных аппаратов, если одновременно соблюдены установленные законом условия: в отношении охраняемого объекта установлены обязательные требования к антитеррористической защищенности; соответствующие полномочия закреплены в должностной инструкции охранника; охранник имеет документ о профессиональном обучении, предусматривающем подготовку по обеспечению антитеррористической защищенности объектов.
Действующий закон также предусматривает применение специальных средств, а в установленном законом случае — огнестрельного оружия для пресечения функционирования беспилотных аппаратов. Это специальные полномочия охранника, а не общее разрешение для любого работника службы безопасности предприятия.
С 1 сентября 2026 года вступает в силу Федеральный закон № 427-ФЗ «О частной охранной деятельности», а прежний режим будет заменен новой конструкцией. Новый закон также прямо регулирует пресечение функционирования беспилотных аппаратов частными охранниками на объектах с обязательными требованиями антитеррористической защищенности и закрепляет необходимые условия.
Отсюда практический вывод для заказчика охранных услуг: недостаточно получить от ЧОП фразу «умеем работать с БПЛА». Нужно проверить лицензионный и договорный контур, допустимость участия ЧОП в защите конкретного объекта, должностные инструкции, подготовку конкретных работников и правовые основания применения конкретных средств.
Правовая проверка до закупки должна идти параллельно с техническим обследованием.
Компания должна установить назначение комплекса и ожидаемый юридически значимый результат. Если речь только об обнаружении, это должно быть прямо отражено. Если предполагается активное противодействие, необходимо отдельно проверить допустимость такой эксплуатации.
Следующий блок — контрагент. Важно понимать, кто производитель, кто поставщик, кто интегратор, кто отвечает за проектирование, монтаж, настройку, испытания, обучение и последующее обслуживание. Чем больше участников цепочки, тем выше риск, что при сбое каждый будет ссылаться на чужую зону ответственности.
Отдельно проверяются ограничения. Дальность обнаружения, условия видимости, рельеф, радиообстановка, плотность застройки и совместимость с существующими системами могут влиять на результат. Юридическая задача состоит не в технической экспертизе этих параметров, а в том, чтобы существенные ограничения не остались только в презентации или устных пояснениях инженера.
Главная ошибка — описать предмет договора словами «поставка системы защиты от БПЛА», а затем подписать обычный акт приема-передачи оборудования.
Для сложного комплекса договор должен отвечать по меньшей мере на следующие вопросы.
Функционал. Какие именно функции поставляются: обнаружение, классификация, оповещение, интеграция, активное противодействие. Термин «защита» сам по себе слишком неопределен.
Измеримые характеристики. Какие параметры будут проверяться при приемке и в каких условиях. Если характеристики зависят от внешних факторов, эти факторы должны быть описаны.
Правовые предпосылки эксплуатации. Кто отвечает за регистрацию оборудования, разрешения, согласования и подтверждение допустимости использования. Поставщик не должен подменять юридический вывод рекламной фразой «разрешено к применению».
Проектирование и интеграция. Кто отвечает за зоны покрытия, совместимость, монтаж и взаимодействие с другими системами безопасности.
Испытания и приемка. Нужны согласованная программа и методика испытаний, критерии успешного результата, порядок фиксации замечаний и повторных испытаний.
Сервис. Сроки реакции, ремонт, запасные компоненты, обновления программного обеспечения, удаленный доступ, журналирование и порядок изменения конфигурации.
Данные и информационная безопасность. Кто имеет доступ к журналам, телеметрии и учетным записям, где хранятся данные, кто вправе изменять настройки и как фиксируются такие действия.
Ответственность. Необходимо сопоставить реальный риск заказчика с лимитами ответственности поставщика. Если договор ограничивает ответственность ценой месячного сервиса, а система стоит миллионы и защищает критичный производственный участок, риск может быть фактически перенесен на заказчика.
Подписанный акт «оборудование поставлено, претензий нет» подтверждает прежде всего передачу оборудования. Он не всегда доказывает, что система достигла согласованных функциональных показателей.
Для сложного решения полезно разделять физическую поставку, монтаж, пусконаладку, испытания и окончательную приемку.
Программа испытаний должна быть согласована до финального платежа. Результаты фиксируются протоколом с указанием конфигурации системы, условий испытаний, выявленных ограничений и замечаний. Если часть функционала не может быть законно испытана заказчиком, это также должно быть учтено в договорной конструкции: нельзя строить приемку на незаконном действии.
Журналы испытаний и версии программного обеспечения могут оказаться важными доказательствами при будущем споре. После инцидента спор с интегратором часто будет строиться вокруг вопроса: система не сработала или она не была обязана сработать в данных условиях. Чем точнее договор и приемка, тем меньше пространства для последующего переписывания характеристик задним числом.
Универсального ответа нет. Нужно читать конкретный договор страхования, правила страхования, перечень рисков и исключений.
ГК РФ предусматривает, что, если законом или договором не установлено иное, страховщик освобождается от выплаты, когда страховой случай наступил вследствие военных действий, маневров или иных военных мероприятий, а также ряда других обстоятельств, перечисленных в статье 964 ГК РФ. Но атака БПЛА не может автоматически квалифицироваться одним и тем же образом для всех страховых договоров. Значение имеют причина события, официальная квалификация, формулировки полиса и специальные исключения.
Показателен спор, рассмотренный Девятым арбитражным апелляционным судом 12 февраля 2026 года по делу № А40-144783/2025, постановление № 09АП-61268/2025. Спор возник из-за повреждения автомобиля в результате атаки БПЛА; в страховой документации было специальное исключение, связанное с террористическим актом. Суд применил условия договора при оценке обязанности страховщика.
Практический вывод для предприятия: страховой аудит должен проводиться до инцидента. Следует проверить не только строку «имущество застраховано», но и исключения по терроризму и военным рискам, покрытие перерыва в производстве, правила уведомления, обязанность принимать меры к уменьшению убытка, доказательства причин события и статус выгодоприобретателя.
Статья 20.35 КоАП РФ устанавливает ответственность за нарушение требований к антитеррористической защищенности объектов и территорий, когда применим именно этот состав.
Для части первой статьи 20.35 предусмотрены штрафы для граждан, должностных и юридических лиц; для должностных лиц также возможна дисквалификация. Важно, что ответственность возникает за нарушение конкретных обязательных требований, а не за сам факт появления или атаки БПЛА.
Практика по статье 20.35 показывает, что суды исследуют применимый акт Правительства и конкретное невыполненное требование. Например, в решении от 26 февраля 2026 года по делу № 12-0130/2026 суд оценивал исполнение конкретных требований к антитеррористической защищенности образовательного объекта. Это дело не связано с атакой БПЛА и не является примером ответственности коммерческого предприятия за дрон. Но оно наглядно показывает метод правоприменения: сначала определяется нормативный режим объекта, затем конкретная обязанность и факт ее неисполнения.
Для объектов транспорта и ТЭК предусмотрены специальные составы. Поэтому квалификация объекта должна предшествовать оценке административного риска.
Сам факт атаки БПЛА не означает уголовной ответственности директора.
Статья 217.3 УК РФ предусматривает ответственность за нарушение требований к антитеррористической защищенности объектов, совершенное после неоднократного привлечения лица к административной ответственности за аналогичное деяние, если нарушение повлекло по неосторожности тяжкий вред здоровью, крупный ущерб либо смерть.
Для этой статьи закон специально раскрывает повторность: лицо должно быть привлечено два и более раза в течение 180 дней по соответствующим частям статьи 20.35 КоАП РФ. Крупным ущербом для статьи 217.3 признается ущерб свыше одного миллиона рублей.
Поэтому конструкция ответственности включает несколько элементов: применимое обязательное требование; субъект, на которого оно возложено; конкретное нарушение; необходимую административную преюдицию; причинную связь; предусмотренное последствие и вину. Выпадение одного из необходимых элементов меняет уголовно-правовую оценку.
Отдельно необходимо осторожно относиться к ссылкам на статью 293 УК РФ о халатности. Ее субъект — должностное лицо в уголовно-правовом смысле. Обычный директор частного ООО или АО не становится таким должностным лицом только потому, что он генеральный директор. Глава 30 УК РФ охватывает специальный круг публичных и приравненных к ним субъектов, включая определенные организации с государственным или муниципальным контролем. Для лиц, выполняющих управленческие функции в обычной коммерческой организации, уголовный закон использует другую конструкцию, в частности главу 23 УК РФ. Но и нормы этой главы нельзя автоматически привязывать к любому инциденту: состав каждого преступления требует самостоятельной проверки.
Не каждое предприятие с компьютерами, сервером или производственной автоматикой является субъектом критической информационной инфраструктуры.
Федеральный закон № 187-ФЗ относит к субъектам КИИ государственные органы, государственные учреждения и российские юридические лица, которым принадлежат или которыми используются соответствующие информационные системы, сети или автоматизированные системы управления в прямо названных законом сферах, включая транспорт, связь, энергетику, ТЭК, банковскую и финансовую сферу, атомную энергетику, оборонную, горнодобывающую, металлургическую и химическую промышленность и другие перечисленные направления.
Поэтому блок КИИ появляется только после установления статуса субъекта и соответствующих объектов. Физическая атака БПЛА сама по себе не превращается автоматически в «компьютерную атаку». Но если инцидент затрагивает значимый объект КИИ, информационные системы или автоматизированное управление, у предприятия может возникать дополнительный контур обязанностей по информационной безопасности и реагированию на компьютерные инциденты.
Для статьи о защите предприятия от БПЛА КИИ — дополнительный, а не универсальный режим.
Трудовое законодательство требует от работодателя создавать безопасные условия труда исходя из комплексной оценки условий и факторов, способных причинить вред работникам, обеспечивать безопасность при эксплуатации зданий, сооружений, оборудования и технологических процессов, а также управлять профессиональными рисками.
Из этого нельзя делать вывод, что каждый российский работодатель обязан включить слово «БПЛА» во все инструкции по охране труда.
Но если угроза беспилотной атаки для конкретного объекта перестала быть абстрактной и способна влиять на безопасность работников, работодателю разумно проверить, отражен ли соответствующий риск в фактической системе безопасности: как доводятся официальные сигналы, кто принимает решение о прекращении работ, как организуются безопасные действия работников и как эти процедуры согласованы с общей системой реагирования объекта.
Юридически важно, чтобы инструкция была не декоративной. Процедура, которую невозможно выполнить на реальном объекте, создает ложное чувство защищенности и мало помогает после происшествия.
«Файл защиты решения руководителя» — не термин закона и не специальный документ, освобождающий от ответственности. Это рабочая модель ADVOLAW для документирования того, как руководство выявляло риск, определяло обязанности и принимало решения.
Такой комплект может включать правовое заключение о режиме объекта; материалы обследования и категорирования; паспорт безопасности, если он требуется; приказы и распределение полномочий; документы оценки риска; технические предложения и заключения специалистов; юридическую проверку допустимости выбранного оборудования; договоры с поставщиком, интегратором и ЧОП; программу и протоколы испытаний; документы о подготовке персонала; журналы событий; страховые документы; переписку об устранении выявленных недостатков и результаты периодического пересмотра.
Ценность этого комплекта не в количестве бумаг. Он должен показывать последовательную управленческую логику:
определили требования → оценили фактическую угрозу → назначили ответственных → выбрали законное решение → проверили исполнение → сохранили доказательства → пересматривали систему при изменении риска и права.
Такой файл не гарантирует отсутствие претензий и не подменяет исполнение закона. Но при проверке, споре или расследовании он помогает восстановить фактическую картину и отделить реальное бездействие от добросовестно принятого управленческого решения.
Первая задача — безопасность людей и исполнение официальных процедур реагирования. После этого компания должна одновременно сохранить доказательства, выполнить обязательные уведомления и не допустить хаотичного изменения документов.
Юридическая рабочая группа должна зафиксировать время и обстоятельства события, сохранить видеозаписи и журналы систем, обеспечить сохранность текущей конфигурации оборудования и сведений о его работе, собрать договоры и акты приемки, документы ЧОП и сведения о дежурной смене, зафиксировать повреждения и первичный ущерб.
Страховщика следует уведомлять в порядке и сроки, установленные договором. Контрагентам — только в объеме реальных договорных обязанностей. Если государственные органы запрашивают документы и объяснения, необходимо определить единый канал взаимодействия и обеспечить участие юриста, а при возникновении уголовно-правового риска — адвоката.
Недопустима «подготовка к проверке» путем заднего числа: уничтожение журналов, переписывание инструкций, оформление фиктивных инструктажей или изменение актов приемки создают отдельные доказательственные и правовые риски.
Внешняя атака не дает автоматического ответа на вопрос, кто в итоге понесет экономический ущерб.
Потенциальные отношения могут существовать между собственником объекта и арендатором, заказчиком и интегратором, заказчиком и ЧОП, страхователем и страховщиком, работодателем и работниками, владельцем поврежденного имущества и иными лицами.
Для каждого требования необходимо отдельно установить договорную или внедоговорную обязанность, факт нарушения, причинную связь и размер ущерба. Если поставщик обещал обнаружение аппарата в конкретных условиях, но система не выполнила согласованный параметр, возникает один спор. Если система работала в пределах спецификации, но заказчик ожидал от нее иной функционал, — другой.
Так же работает и форс-мажор. Ссылка на внешнее чрезвычайное событие не освобождает автоматически от ответственности за собственное нарушение, не связанное причинно с этим событием. Поэтому договоры должны заранее распределять риски остановки объекта, недоступности оборудования, эвакуации, повреждения имущества и невозможности исполнения обязательств.
Сформированной большой судебной практики именно по ответственности российского коммерческого предприятия за недостаточную защиту от атаки БПЛА по состоянию на 12 августа 2026 года обнаружить не удалось. Это важно сказать прямо: переносить на БПЛА любые дела об антитеррористической защищенности нельзя.
При этом уже существуют два полезных массива.
Первый — дела по статье 20.35 КоАП РФ. Они показывают, что правоприменитель идет от конкретного нормативного требования к конкретному объекту. Это подтверждает главный тезис статьи: нельзя оценивать ответственность абстрактно, без квалификации объекта.
Второй — страховые споры о повреждении имущества при атаках БПЛА. Постановление Девятого арбитражного апелляционного суда от 12 февраля 2026 года № 09АП-61268/2025 по делу № А40-144783/2025 показывает практическое значение текста страхового договора и специальных исключений.
По мере накопления практики наиболее значимыми, вероятно, станут споры о причинной связи: могла ли конкретная система предотвратить событие, кто был обязан ее эксплуатировать, соблюдались ли регламенты, соответствовали ли характеристики поставщика договору и повлияло ли конкретное нарушение на последствия. Это прогноз, а не описание уже сформированной судебной позиции.
1. Определено ли, какой режим антитеррористической защищенности применяется к нашему объекту? Не «в целом к отрасли», а к конкретному зданию, территории или комплексу.
2. Проведены ли обязательные обследование и категорирование, если они предусмотрены? Категория часто определяет фактический объем мер.
3. Актуальны ли паспорт безопасности и иные обязательные документы? Наличие старого документа не равно актуальности фактической системы.
4. Понятно ли, кто персонально отвечает за каждый элемент системы? Ответственность должна совпадать с реальными полномочиями и ресурсами.
5. Проверялся ли риск БПЛА применительно именно к нашему объекту? Нужно отличать общую тревожность от конкретного риска для людей, имущества и непрерывности деятельности.
6. Кто обнаруживает угрозу и кто принимает решение после сигнала? Техническое обнаружение без организационной процедуры мало полезно.
7. Кто юридически вправе предпринимать действия по пресечению БПЛА? Собственная служба безопасности, ЧОП и государственные структуры имеют разные полномочия.
8. Законно ли использование установленного оборудования? Покупка оборудования не отвечает на этот вопрос.
9. Какие обязательства принял на себя поставщик? Нужно сопоставить рекламу, техническое задание, спецификацию, договор и протокол приемки.
10. Как доказано, что оборудование принято и работает в согласованных параметрах? Акт без измеримых критериев часто слаб для будущего спора.
11. Что покрывает страховой договор? Проверяются исключения, перерыв в производстве, выгодоприобретатель и процедуры уведомления.
12. Есть ли заранее установленный порядок действий компании после атаки? Кто сохраняет доказательства, связывается со страховщиком, взаимодействует с органами и координирует внешние коммуникации.
Если на несколько вопросов ответ «не знаем» или документы не совпадают с фактической системой, это уже достаточный повод для отдельной проверки — даже без создания специальной «антидронной практики» внутри компании.
Рациональная последовательность выглядит так.
Сначала квалифицировать объект и обязательные требования. Затем сопоставить их с реальной угрозой и существующей системой безопасности. После этого определить законную модель реагирования и полномочия исполнителей. Только затем формировать техническое задание, выбирать интегратора и согласовывать договор.
До окончательной приемки необходимо проверить испытания, документы на оборудование, подготовку охраны и условия страхования. После запуска — назначить периодический пересмотр системы и событийные триггеры: изменение законодательства, категории объекта, охранной организации, конфигурации оборудования, требований страховщика или фактического уровня угрозы.
Именно эта последовательность превращает закупку из покупки «коробки от дронов» в управляемую систему корпоративного риска.
Юридический контур защиты от БПЛА не заканчивается аудитом до происшествия. Для бизнеса практическая задача охватывает весь цикл: определить обязанности конкретного объекта, законно построить закупку и эксплуатацию, сохранить доказательства управленческих решений, а при атаке — одновременно защитить людей, руководство и экономические интересы компании.
ADVOLAW не продает антидронное оборудование и не подменяет технического интегратора. Юридическая работа строится на стороне заказчика: проверяем, что именно предприятие обязано делать, что оно вправе применять, какие риски принимает на себя в договоре и как будет защищаться, если система не сработает или после происшествия возникнут претензии государственных органов, страховщика либо контрагентов.
Определяем применимый режим антитеррористической защищенности, категорию объекта и обязательные меры; проверяем распределение полномочий внутри компании, документы безопасности, роль собственной службы безопасности и ЧОП, допустимость выбранной модели обнаружения и противодействия БПЛА.
Подключаемся до подписания договора с поставщиком или интегратором. Разделяем обнаружение и активное противодействие, проверяем правовые предпосылки эксплуатации, фиксируем измеримые характеристики, ограничения, зоны ответственности, программу испытаний, приемку, сервис, обновления и реальные лимиты ответственности подрядчика.
Формируем связанный комплект документов, позволяющий восстановить логику управления риском: какие требования были выявлены, какие решения рассматривались, какие технические заключения получены, как выбирался подрядчик, что проверялось при приемке и как руководство контролировало устранение недостатков. Это не «индульгенция», а доказательства реального процесса принятия решений.
Подключаемся к сохранению доказательств, взаимодействию с правоохранительными и контролирующими органами, страховщиком, ЧОП и интегратором. При возникновении уголовно-правового риска защищаем руководителя и ответственных сотрудников при объяснениях, допросах, обысках и иных процессуальных действиях.
Проверяем, распространялось ли конкретное обязательное требование на объект, кто являлся его субъектом, было ли нарушение и существует ли причинная связь с последствиями. По уголовному контуру отдельно оцениваем признаки статьи 217.3 УК РФ и других потенциально применимых составов, не подменяя анализ автоматическими ссылками на «ответственность директора».
Анализируем страховое покрытие и исключения, сопровождаем заявление о страховом событии и спор при отказе в выплате. Если претензии связаны с работой антидронной системы, исследуем договор, техническое задание, протоколы испытаний, журналы работы и обещанные характеристики, после чего определяем основания для требований к поставщику, интегратору или охранной организации.
Если атака остановила производство, повредила склад, сорвала поставку или сделала объект временно недоступным, оцениваем договорные последствия: уведомления, причинную связь, форс-мажор, распределение убытков, возможность изменения или прекращения обязательств и судебную перспективу.
Результат зависит от стадии. До происшествия это может быть карта юридических рисков объекта и план действий; при закупке — проверенная договорная и приемочная конструкция; после атаки — единая стратегия защиты руководства, сохранения доказательств, страхового возмещения и требований к ответственным контрагентам.
Практический принцип ADVOLAW: до происшествия — не допустить юридической ошибки; в момент происшествия — не потерять контроль над доказательствами и процессом; после происшествия — защитить руководство и деньги компании.
Защита бизнеса от БПЛА в 2026 году — уже не только инженерная тема. Для части компаний она становится вопросом обязательных требований, корпоративного управления, договоров, страхования и персональных рисков руководителей.
Но здесь особенно опасны универсальные рецепты. Не каждое предприятие обязано покупать РЭБ. Не каждый установленный комплекс можно использовать в любом режиме. Не любой ЧОП имеет одинаковые полномочия. И не любая атака автоматически означает административную или уголовную ответственность директора.
Правильная отправная точка — правовая квалификация объекта. После нее можно принимать технические и коммерческие решения, которые компания действительно вправе реализовать и сможет защитить документами, если произойдет инцидент.
Нет. Универсальной обязанности для всех коммерческих организаций установить антидронную систему или РЭБ нет. Объем обязательных мер зависит от правового режима, вида и категории конкретного объекта и специальных требований. Дополнительные меры могут приниматься добровольно как управление риском.
Не на основании одного факта покупки оборудования. Нужно отдельно проверить полномочия пользователя, режим объекта, требования законодательства о связи и радиочастотном спектре, регистрацию оборудования и иные разрешительные условия. Для разных решений вывод может отличаться.
Да, при соблюдении установленных законом условий. По состоянию на 12 августа 2026 года такое право уже предусмотрено действующим Законом РФ № 2487-1 для подготовленных частных охранников на соответствующих объектах при закреплении полномочия в должностной инструкции. С 1 сентября 2026 года вступает в силу новый Федеральный закон № 427-ФЗ.
Юридическое лицо обеспечивает выполнение обязательных требований в отношении принадлежащего ему на законном основании объекта, если такие требования на объект распространяются. Конкретные обязанности работников и руководителей определяются применимыми нормами и внутренним распределением полномочий.
Не автоматически. Статья 217.3 требует конкретного нарушения обязательных требований, специальной административной повторности, предусмотренных законом последствий, причинной связи и вины. Само наступление атаки этих элементов не доказывает.
Как универсальное правило — нет. Статья 293 предусматривает специального субъекта — должностное лицо в уголовно-правовом смысле. Обычный директор частного ООО или АО не становится таким субъектом только из-за занимаемой должности.
Нужно точно определить функционал, измеримые параметры, ограничения, правовые предпосылки эксплуатации, программу испытаний, критерии приемки, сервис, обновления, журналирование и ответственность. Формулировки «защита объекта от БПЛА» недостаточно.
Зависит от договора. Нужно анализировать перечень рисков и исключений, квалификацию события, условия по терроризму и военным рискам, перерыв в производстве, уведомление и доказательства. Российская судебная практика уже показывает, что специальные исключения полиса могут иметь решающее значение.
Не автоматически. Сначала нужно установить, является ли организация субъектом КИИ и затронут ли соответствующий объект КИИ. Физическая атака беспилотника сама по себе не превращается в компьютерную атаку.
Правовой анализ режима объекта, документы категорирования и безопасности, распределение полномочий, договоры с охраной и интегратором, документы испытаний, подтверждение подготовки персонала, страховые документы, журналы событий и материалы об устранении выявленных недостатков.
Обеспечить сохранение документов и журналов, зафиксировать обстоятельства и ущерб, исполнить применимые уведомления, проверить сроки страхового уведомления, организовать единый канал взаимодействия с органами и не допускать оформления документов задним числом.
На любой стадии, но задачи различаются. До закупки проверяются обязанности конкретного объекта, полномочия охраны, законность применения оборудования, договор и приемка. После атаки приоритетом становятся сохранение доказательств, взаимодействие с органами и страховщиком, защита руководителей, оценка работы ЧОП и интегратора, страховые и договорные требования.
