Организационная форма не определяет статус автоматически
Российское юридическое лицо может использовать критическую инфраструктуру, но само наличие статуса юридического лица не означает автоматического применения всех процедур КИИ. Нужно установить фактическую деятельность, соответствующую сферу и конкретные системы, сети или АСУ.
Первичная самопроверка
- Составьте карту деятельности и ключевых процессов.
- Сопоставьте процессы со сферами КИИ.
- Проведите инвентаризацию инфраструктуры.
- Проверьте действующий перечень типовых отраслевых объектов.
- Для выявленных объектов определите дальнейшую процедуру.
Чего избегать
Нельзя делать вывод только по отраслевому названию компании, наличию персональных данных, стоимости ИТ-систем или наличию лицензии. Эти обстоятельства могут быть релевантны в конкретной ситуации, но не заменяют проверку критериев 187-ФЗ.
Результат
На выходе должна быть таблица с объектом, процессом, сферой, основанием сопоставления и статусом проверки. Для спорных позиций желательно отдельно фиксировать, какие признаки не подтвердились.
Организационно-правовая форма — только исходный факт
Само наличие статуса российского юридического лица не означает автоматического попадания под 187-ФЗ. Для квалификации требуется проверить деятельность организации, соответствующую инфраструктуру и предусмотренные законом признаки.
Пошаговая проверка
- опишите деятельность и критические процессы;
- определите сферу;
- составьте карту систем, сетей и АСУ;
- сопоставьте инфраструктуру с действующими типовыми отраслевыми объектами;
- зафиксируйте основания для дальнейшего категорирования либо отсутствие таких оснований.
Что не следует делать
Нельзя использовать универсальный шаблон «организация отрасли = субъект КИИ». У двух организаций одной отрасли могут различаться функции, инфраструктура и последствия нарушения.
Практический результат
После такой проверки у организации должен остаться документированный вывод, который можно воспроизвести через исходные факты и применённые нормы. Если исходных данных недостаточно, корректный результат — зафиксировать перечень вопросов, требующих дополнительной проверки, а не заполнять пробелы предположениями.
Источники для проверки
В первую очередь используются действующие редакции 187-ФЗ, применимых подзаконных актов и актуальных отраслевых перечней. На дату публикации сайта необходимо отдельно проверить дату редакции каждого документа.