Порядок работы
Категорирование нельзя сводить к заполнению одной формы. Это последовательность выявления объекта, сбора исходных данных, определения применимых показателей, расчёта значений и оформления результата в соответствии с действующими правилами.
Этап 1. Подтверждение объекта
Сначала нужно убедиться, что система действительно является объектом, который следует анализировать в рамках 187-ФЗ и актуального отраслевого перечня.
Этап 2. Исходные данные
Собираются сведения о функциях, процессах, архитектуре, зависимостях и возможных последствиях нарушения функционирования.
Этап 3. Показатели
Комиссия определяет применимые показатели критериев значимости, документирует исходные значения и расчёт. Отдельно фиксируются основания неприменимости показателей.
Этап 4. Решение и оформление
Результат должен быть оформлен в установленной форме и направлен в предусмотренном порядке. Для значимых объектов последующие действия определяются также требованиями по безопасности и реестру.
Контрольный принцип
Любой вывод должен быть трассируемым: из результата можно вернуться к исходному факту, расчёту и нормативному основанию.
Рабочая процедура
Практическая работа должна иметь входные данные, ответственного, контрольные точки и результат. Перед началом фиксируется версия нормативной базы: для категорирования это прежде всего действующая редакция ПП РФ № 127, актуальный перечень типовых отраслевых объектов и применимые отраслевые особенности. После этого определяется набор исходных документов и технических сведений.
Контроль качества
Каждый существенный вывод проверяется вторым специалистом или ответственным лицом. Особенно важно проверять границы объекта, исходные значения показателей и ссылки на нормативные позиции. Если решение зависит от отраслевого признака, ссылка должна вести не на общий обзор, а на конкретный действующий документ.
Результат процедуры
На выходе должен появляться проверяемый артефакт: перечень, матрица, протокол, расчёт или комплект сведений. У него должны быть дата, версия и ответственный. Такой формат позволяет использовать материал не только для первичной работы, но и при последующем пересмотре.
Категорирование — это процедура, а не калькулятор
Пошаговая модель удобна для организации работы, но юридически значимый результат появляется только после выполнения предусмотренных Правилами категорирования действий и документирования решения.
Этапы работы
- выявление объекта и описание его функции;
- сбор исходных данных;
- определение применимых показателей;
- оценка значимости по установленным правилам;
- оформление результатов;
- направление предусмотренных сведений.
Контроль качества
Для каждого показателя должна существовать цепочка «исходный документ → значение → расчёт/оценка → вывод». Это позволяет комиссии проверить не только итоговую категорию, но и логику её получения.
Что часто ломает результат
Использование устаревшего перечня типовых объектов, отсутствие подтверждающих документов, смешение нескольких систем в один объект и перенос показателей с другого объекта без самостоятельной оценки.
Контрольный результат
Рабочий результат должен быть оформлен так, чтобы другой специалист мог повторить процедуру без устного пояснения автора. Для каждого существенного вывода сохраняются источник, дата проверки и подтверждающий документ.