Что такое КИИ, как проверить применимость 187-ФЗ и разобраться в системах вашей организации.
Что означает категорияПП РФ № 127 устанавливает три категории значимости объектов КИИ. Категория определяется не по субъективной «важности» системы и не по её стоимости, а по установленным показателям критериев значимости и значениям этих показателей.Как читать таблицы критериевДля каждого показателя нужно установить,…
Порядок работыКатегорирование нельзя сводить к заполнению одной формы. Это последовательность выявления объекта, сбора исходных данных, определения применимых показателей, расчёта значений и оформления результата в соответствии с действующими правилами.Этап 1. Подтверждение объектаСначала нужно убедиться, что система…
Зачем нужен переченьПеречень объектов — рабочая основа последующих процедур. Он должен позволять однозначно понять, какие системы рассматриваются, какие процессы они обеспечивают и на каком основании включены в анализ.Поля перечняРекомендуется фиксировать идентификатор, название, назначение, процесс, сферу, владельца,…
Что изменилось после 1 сентября 2025 годаПосле вступления в силу изменений 187-ФЗ перечни типовых отраслевых объектов стали частью предусмотренного законом механизма регулирования. Поэтому внутренний справочник организации необходимо сверять с актуальным государственным перечнем, а не использовать как самостоятельный…
Задача комиссииКомиссия должна обеспечить коллективную и документированную оценку объекта по действующим правилам. Состав участников на практике должен обеспечивать техническую, эксплуатационную и нормативную компетентность, необходимую для конкретного объекта.Материалы к заседаниюперечень и карточки объектов;описание…
Когда возникает необходимость повторной оценкиПересмотр следует рассматривать как часть жизненного цикла объекта. В частности, значение имеют изменения, способные повлиять на показатели значимости, состав или функцию объекта, а также изменения нормативной базы.Что является триггером для проверкиизменение…
Документы лучше собирать по назначениюУниверсального «закрытого списка файлов» для любой организации нет: состав зависит от объекта и применимых показателей. Но рабочий комплект удобно разделить на несколько групп.Техническая группаАрхитектура, описание компонентов, схемы взаимодействий, назначение системы, сведения о…
Что должно быть согласованоСведения о результатах категорирования должны соответствовать решению комиссии и исходным материалам. Название объекта, реквизиты организации, категория и показатели не должны расходиться между документами.Форма ФСТЭКДля направления результатов используется форма, утверждённая приказом ФСТЭК…
Задача обследованияПервичное обследование должно собрать фактические сведения, на которых затем строится нормативный анализ. Оно не заменяет предусмотренные законодательством документы, а формирует доказательную основу для внутреннего решения.Минимальный состав сведенийвиды деятельности и процессы…
Нормативная рамкаДля первичной квалификации необходимо исходить из Федерального закона № 187-ФЗ, прежде всего из его положений о сфере действия, субъектах и объектах КИИ. После из…
Как читать 187-ФЗ без упрощений, искажающих смыслКИИ — не синоним любой важной ИТ-системы. Закон регулирует безопасность критической информационной инфраструктуры и связывает её с…
Разграничение ответственностиСубъект КИИ — носитель установленных законом обязанностей. Объект КИИ — конкретная информационная система, информационно-телекоммуникационная сеть или…
Почему сфера определяется не только по ОКВЭДКлассификатор вида деятельности может быть полезен для навигации, но юридический вывод требует анализа фактических функций организации …
Почему нельзя автоматически считать государственный орган субъектом КИИОрганизационно-правовой статус сам по себе не заменяет проверку условий применения 187-ФЗ. Для государственн…
Организационная форма не определяет статус автоматическиРоссийское юридическое лицо может использовать критическую инфраструктуру, но само наличие статуса юридического лица не озн…
