В статье обосновывается необходимость расширения классической ресурсной теории фирмы применительно к кибер-физическим активам предприятий топливно-энергетического комплекса. Показано, что традиционная VRIO-модель сохраняет объяснительную ценность, однако ее исходные предпосылки — относительная статичность ресурса, четкость границ собственности и независимость стратегической ценности от цифровой уязвимости — недостаточны для анализа активов, функционирующих как единство физического объекта, цифрового двойника и контура управления. На этой основе предлагается критерий S (Secure/Sovereign), расширяющий VRIO до VRIO-S. Критерий трактуется двуединым образом: как защищенность каналов управления, целостности и доступности данных, а также как технологическая суверенность, понимаемая не только как импортозамещение, но и как контроль над критическими компонентами, жизненным циклом поддержки и санкционной устойчивостью. Предложена пороговая логика оценки: при недостижении минимального уровня S актив не может рассматриваться как источник устойчивого конкурентного преимущества даже при высоких значениях V, R, I и O. Иллюстративная апробация на материалах российских компаний ТЭК показывает, что стратегическое преимущество все чаще формируется не вокруг «цифровизации как таковой», а вокруг способности компании контролировать собственный кибер-физический контур и обеспечивать его технологическую независимость.