Перейти к содержимому
Статья

Чек-лист первичной самопроверки КИИ

Как пользоваться чек-листомЧек-лист предназначен для первичной оценки готовности к правовому анализу. Он не заменяет решение комиссии и не является юридическим заключением.20 контрольных вопросовОпределена фактическая деятельность.Определены регулируемые сферы.Составлен перечень ИС, сетей и АСУ.Зафиксированы…

Как пользоваться чек-листом

Чек-лист предназначен для первичной оценки готовности к правовому анализу. Он не заменяет решение комиссии и не является юридическим заключением.

20 контрольных вопросов

  1. Определена фактическая деятельность.
  2. Определены регулируемые сферы.
  3. Составлен перечень ИС, сетей и АСУ.
  4. Зафиксированы владельцы.
  5. Описаны ключевые процессы.
  6. Определены внешние зависимости.
  7. Проверен актуальный перечень типовых объектов.
  8. Зафиксированы позиции, с которыми проводится сопоставление.
  9. Проверены отраслевые особенности.
  10. Определены кандидаты на категорирование.
  11. Собраны исходные данные.
  12. Проверены применимые показатели.
  13. Определены источники значений.
  14. Проверены расчёты.
  15. Оформлены основания неприменимости показателей.
  16. Определён состав комиссии.
  17. Подготовлены проекты итоговых документов.
  18. Проверена актуальность нормативных редакций.
  19. Определён порядок хранения подтверждающих материалов.
  20. Назначен ответственный за дальнейшее сопровождение.

Интерпретация

Пункты со статусом «не готово» следует превращать в конкретные задачи. Чек-лист особенно полезен как контроль перед началом официальной процедуры.

Правовой статус инструмента

Инструмент является рабочим вспомогательным материалом. Он не заменяет решение комиссии, официальную форму или юридическое заключение. Его задача — уменьшить вероятность пропуска исходных данных и сделать внутреннюю проверку воспроизводимой.

Правила заполнения

Заполняйте инструмент фактическими сведениями и сохраняйте источник каждого существенного значения. Для нормативных полей указывайте документ и редакцию. Если значение неизвестно, используйте статус «требует проверки», а не предполагаемое значение.

Контроль результата

Перед использованием результата в официальных документах данные необходимо сверить с первоисточниками. Особенно это относится к категории значимости, нормативным срокам, реквизитам и выводам о применимости закона.

Как пользоваться чек-листом

Чек-лист предназначен для первичной самопроверки и не формирует юридически обязательного вывода. Его задача — выявить пробелы в исходных данных и понять, какие вопросы требуют экспертной проверки.

Блок 1. Применимость

Проверяются деятельность, сфера, функции и нормативные основания.

Блок 2. Инфраструктура

Фиксируются системы, сети, АСУ, владельцы, границы и зависимости.

Блок 3. Нормативное сопоставление

Проверяется действующий отраслевой перечень и применимые нормы.

Блок 4. Следующий шаг

Для каждой позиции с недостаточными данными ставится статус «требует проверки», а не предполагаемый ответ.

Порядок использования

  1. заполнить только подтверждёнными сведениями;
  2. отметить неизвестные поля как требующие проверки;
  3. сохранить источники существенных значений;
  4. сверить итог с действующей редакцией НПА перед официальным использованием.

Ограничение

Инструмент является вспомогательным рабочим материалом и не заменяет решение комиссии, официальную форму или юридическое заключение.

Последние материалы

Все материалы →
База знанийОсновы КИИ

Кто является субъектом КИИ: разбор на примерах

Нормативная рамкаДля первичной квалификации необходимо исходить из Федерального закона № 187-ФЗ, прежде всего из его положений о сфере действия, субъектах и объектах КИИ. После из…

База знанийОсновы КИИ

КИИ простыми словами: что защищает 187-ФЗ

Как читать 187-ФЗ без упрощений, искажающих смыслКИИ — не синоним любой важной ИТ-системы. Закон регулирует безопасность критической информационной инфраструктуры и связывает её с…

База знанийОсновы КИИ

Субъект КИИ и объект КИИ: в чем разница

Разграничение ответственностиСубъект КИИ — носитель установленных законом обязанностей. Объект КИИ — конкретная информационная система, информационно-телекоммуникационная сеть или…

База знанийОсновы КИИ

Сферы деятельности КИИ: как определить свою сферу

Почему сфера определяется не только по ОКВЭДКлассификатор вида деятельности может быть полезен для навигации, но юридический вывод требует анализа фактических функций организации …

База знанийСубъекты КИИ

Государственные органы и организации в контуре КИИ: как проводить проверку

Почему нельзя автоматически считать государственный орган субъектом КИИОрганизационно-правовой статус сам по себе не заменяет проверку условий применения 187-ФЗ. Для государственн…

База знанийСубъекты КИИ

Российское юридическое лицо: как проверить применимость 187-ФЗ

Организационная форма не определяет статус автоматическиРоссийское юридическое лицо может использовать критическую инфраструктуру, но само наличие статуса юридического лица не озн…