Перейти к содержимому
Статья

Как оформить сведения о результатах категорирования

Что должно быть согласованоСведения о результатах категорирования должны соответствовать решению комиссии и исходным материалам. Название объекта, реквизиты организации, категория и показатели не должны расходиться между документами.Форма ФСТЭКДля направления результатов используется форма, утверждённая приказом ФСТЭК…

Что должно быть согласовано

Сведения о результатах категорирования должны соответствовать решению комиссии и исходным материалам. Название объекта, реквизиты организации, категория и показатели не должны расходиться между документами.

Форма ФСТЭК

Для направления результатов используется форма, утверждённая приказом ФСТЭК России № 236, с учётом действующих изменений. На дату подготовки документа необходимо проверять актуальную редакцию формы.

Проверка перед направлением

  1. идентификация организации;
  2. идентификация объекта;
  3. результат категорирования;
  4. показатели и значения;
  5. основания решения;
  6. подписи и реквизиты;
  7. соответствие внутреннему протоколу.

Почему важна трассируемость

Сведения — это не самостоятельный расчёт. Они должны быть итоговым представлением уже принятого и документированного решения.

Рабочая процедура

Практическая работа должна иметь входные данные, ответственного, контрольные точки и результат. Перед началом фиксируется версия нормативной базы: для категорирования это прежде всего действующая редакция ПП РФ № 127, актуальный перечень типовых отраслевых объектов и применимые отраслевые особенности. После этого определяется набор исходных документов и технических сведений.

Контроль качества

Каждый существенный вывод проверяется вторым специалистом или ответственным лицом. Особенно важно проверять границы объекта, исходные значения показателей и ссылки на нормативные позиции. Если решение зависит от отраслевого признака, ссылка должна вести не на общий обзор, а на конкретный действующий документ.

Результат процедуры

На выходе должен появляться проверяемый артефакт: перечень, матрица, протокол, расчёт или комплект сведений. У него должны быть дата, версия и ответственный. Такой формат позволяет использовать материал не только для первичной работы, но и при последующем пересмотре.

Форма — это итог, а не рабочая таблица

Сведения о результатах категорирования должны соответствовать действующей форме и содержать данные, позволяющие идентифицировать объект и результат оценки.

Перед заполнением

Сначала сверяют наименование объекта, реквизиты организации, применённые показатели и результат оценки с внутренними материалами комиссии. После этого сведения переносятся в действующую форму.

Контроль перед отправкой

  • использована актуальная редакция формы;
  • реквизиты объекта совпадают с рабочими документами;
  • нет расхождений в названиях и датах;
  • есть основание для каждого существенного значения.

Важно

На сайте следует использовать самую актуальную редакцию приказа ФСТЭК №236 и изменений к нему, а не старый локальный шаблон.

Контрольный результат

Рабочий результат должен быть оформлен так, чтобы другой специалист мог повторить процедуру без устного пояснения автора. Для каждого существенного вывода сохраняются источник, дата проверки и подтверждающий документ.

Последние материалы

Все материалы →
База знанийОсновы КИИ

Кто является субъектом КИИ: разбор на примерах

Нормативная рамкаДля первичной квалификации необходимо исходить из Федерального закона № 187-ФЗ, прежде всего из его положений о сфере действия, субъектах и объектах КИИ. После из…

База знанийОсновы КИИ

КИИ простыми словами: что защищает 187-ФЗ

Как читать 187-ФЗ без упрощений, искажающих смыслКИИ — не синоним любой важной ИТ-системы. Закон регулирует безопасность критической информационной инфраструктуры и связывает её с…

База знанийОсновы КИИ

Субъект КИИ и объект КИИ: в чем разница

Разграничение ответственностиСубъект КИИ — носитель установленных законом обязанностей. Объект КИИ — конкретная информационная система, информационно-телекоммуникационная сеть или…

База знанийОсновы КИИ

Сферы деятельности КИИ: как определить свою сферу

Почему сфера определяется не только по ОКВЭДКлассификатор вида деятельности может быть полезен для навигации, но юридический вывод требует анализа фактических функций организации …

База знанийСубъекты КИИ

Государственные органы и организации в контуре КИИ: как проводить проверку

Почему нельзя автоматически считать государственный орган субъектом КИИОрганизационно-правовой статус сам по себе не заменяет проверку условий применения 187-ФЗ. Для государственн…

База знанийСубъекты КИИ

Российское юридическое лицо: как проверить применимость 187-ФЗ

Организационная форма не определяет статус автоматическиРоссийское юридическое лицо может использовать критическую инфраструктуру, но само наличие статуса юридического лица не озн…