Перейти к содержимому
Статья

Кейс: модернизация объекта КИИ

Типовой учебный сценарий. Не является описанием реальной организации.ТриггерОрганизация модернизирует значимый объект: заменяет компоненты, меняет архитектуру или технологический процесс.Первый вопросНужно определить, изменилась ли функция объекта и его границы. Если изменился только внутренний компонент без влияния…

Типовой учебный сценарий. Не является описанием реальной организации.

Триггер

Организация модернизирует значимый объект: заменяет компоненты, меняет архитектуру или технологический процесс.

Первый вопрос

Нужно определить, изменилась ли функция объекта и его границы. Если изменился только внутренний компонент без влияния на функции и применимые показатели, результат проверки может отличаться от ситуации, когда меняется сам процесс.

Второй вопрос

Проверяются зависимости, внешние связи и возможные последствия нарушения. Затем сравниваются применимые показатели с исходной моделью категорирования.

Документирование

Сохраняйте описание «до/после», архитектурную схему, решение о необходимости повторной оценки и его обоснование.

Вывод

Модернизация не означает автоматически новую категорию, но изменения, влияющие на условия категорирования, требуют нормативной проверки.

Типовой учебный сценарий. Не является заключением по реальному объекту.

Триггер

Организация заменяет оборудование, меняет архитектуру или технологический процесс значимого объекта.

Что сравнить

  1. функцию объекта до и после изменения;
  2. границы и состав компонентов;
  3. сетевые и внешние зависимости;
  4. исходные данные показателей;
  5. актуальные требования и перечни.

Документирование

Сохраняются схемы «до/после», описание изменения, решение о необходимости повторной оценки и нормативное обоснование.

Вывод

Сам факт модернизации не означает автоматического изменения категории. Значение имеет то, повлияло ли изменение на факты и условия, использованные при предыдущей оценке.

Что переносится в реальную работу

Из сценария можно перенести структуру проверки, порядок сбора исходных данных и контрольные вопросы. Нельзя переносить конкретный юридический вывод, категорию или статус другой организации без самостоятельного анализа её фактов и действующих норм.

Контрольная таблица

БлокЧто подтвердить
ФактыДокументы организации и технические данные.
НормаДействующая редакция и конкретная применимая норма.
ОбъектФункция, границы и зависимости.
ВыводДокументированное основание результата.

Последние материалы

Все материалы →
База знанийОсновы КИИ

Кто является субъектом КИИ: разбор на примерах

Нормативная рамкаДля первичной квалификации необходимо исходить из Федерального закона № 187-ФЗ, прежде всего из его положений о сфере действия, субъектах и объектах КИИ. После из…

База знанийОсновы КИИ

КИИ простыми словами: что защищает 187-ФЗ

Как читать 187-ФЗ без упрощений, искажающих смыслКИИ — не синоним любой важной ИТ-системы. Закон регулирует безопасность критической информационной инфраструктуры и связывает её с…

База знанийОсновы КИИ

Субъект КИИ и объект КИИ: в чем разница

Разграничение ответственностиСубъект КИИ — носитель установленных законом обязанностей. Объект КИИ — конкретная информационная система, информационно-телекоммуникационная сеть или…

База знанийОсновы КИИ

Сферы деятельности КИИ: как определить свою сферу

Почему сфера определяется не только по ОКВЭДКлассификатор вида деятельности может быть полезен для навигации, но юридический вывод требует анализа фактических функций организации …

База знанийСубъекты КИИ

Государственные органы и организации в контуре КИИ: как проводить проверку

Почему нельзя автоматически считать государственный орган субъектом КИИОрганизационно-правовой статус сам по себе не заменяет проверку условий применения 187-ФЗ. Для государственн…

База знанийСубъекты КИИ

Российское юридическое лицо: как проверить применимость 187-ФЗ

Организационная форма не определяет статус автоматическиРоссийское юридическое лицо может использовать критическую инфраструктуру, но само наличие статуса юридического лица не озн…