Что означает категория
ПП РФ № 127 устанавливает три категории значимости объектов КИИ. Категория определяется не по субъективной «важности» системы и не по её стоимости, а по установленным показателям критериев значимости и значениям этих показателей.
Как читать таблицы критериев
Для каждого показателя нужно установить, применим ли он к конкретному объекту, какие исходные данные используются и какое значение получается. Неприменимость показателя тоже должна иметь объяснение, иначе итоговый расчёт трудно проверить.
Почему нельзя выбирать категорию заранее
Категория является результатом оценки. Сначала формируется объект и его функциональный контекст, затем определяются применимые показатели и их значения, после чего принимается решение.
Практический контроль
- Проверить все показатели действующей редакции ПП № 127.
- Проверить применимые отраслевые особенности.
- Зафиксировать исходные данные.
- Проверить расчёты и единицы измерения.
- Сопоставить итог с требованиями к оформлению результатов.
Категория определяется по результатам оценки
Категории значимости нельзя назначать по принципу «крупная организация — высокая категория». Решение формируется при применении установленных показателей критериев значимости и соответствующей процедуры категорирования.
Что важно при работе с показателями
Каждое применённое значение должно иметь источник и связь с конкретным объектом. Если показатель требует количественной оценки, исходные данные должны быть воспроизводимыми и подтверждаемыми.
Практический порядок
- определить объект и его функцию;
- выбрать применимые показатели;
- собрать исходные данные;
- рассчитать или определить значение показателя в установленном порядке;
- зафиксировать результаты и вывод о категории.
Важно
Таблица категорий на сайте не заменяет текст действующей редакции ПП РФ №127. При подготовке официального результата нужно работать с действующим НПА и его приложениями.
Практический результат
После такой проверки у организации должен остаться документированный вывод, который можно воспроизвести через исходные факты и применённые нормы. Если исходных данных недостаточно, корректный результат — зафиксировать перечень вопросов, требующих дополнительной проверки, а не заполнять пробелы предположениями.
Источники для проверки
В первую очередь используются действующие редакции 187-ФЗ, применимых подзаконных актов и актуальных отраслевых перечней. На дату публикации сайта необходимо отдельно проверить дату редакции каждого документа.