Что говорит законодательство
Федеральный закон № 187-ФЗ обязывает субъектов КИИ выявлять объекты КИИ, проводить их категорирование и обеспечивать актуальность сведений.
Порядок и результаты категорирования регламентированы Методикой определения значимости объектов КИИ, утверждённой приказом ФСТЭК России № 235. Из требований закона и методики следует обязанность документально оформить результаты всех этапов работ с объектами КИИ.
Как это работает на практике
По итогам выполнения работ с объектами КИИ у субъекта КИИ должны быть оформлены следующие итоговые документы.
Результаты выявления объектов КИИ
-
утверждённый перечень объектов КИИ;
-
материалы обоснования включения объектов в перечень;
-
решения об исключении объектов (при наличии оснований).
Результаты категорирования
-
приказ о создании комиссии по категорированию объектов КИИ;
-
документы, подтверждающие состав и полномочия комиссии;
-
расчёты показателей значимости по каждому объекту КИИ;
-
материалы анализа последствий нарушения функционирования объектов;
-
протоколы заседаний комиссии;
-
акт категорирования объектов КИИ;
-
решения о присвоении категории значимости либо о признании объекта незначимым;
-
документ об утверждении результатов категорирования субъектом КИИ.
Результаты актуализации
-
документы о пересмотре перечня объектов КИИ;
-
материалы повторного категорирования (при изменениях);
-
решения комиссии о сохранении или изменении категории значимости.
Важно:
-
результаты работ должны быть утверждены уполномоченным лицом субъекта КИИ;
-
отсутствие утверждённых итоговых документов приравнивается к отсутствию работ;
-
расчёты и протоколы являются обязательными доказательствами корректности процедуры.
Выводы и рекомендации
По итогам работ с объектами КИИ формируется комплекс итоговых документов, подтверждающих выявление объектов, их категорирование и актуализацию. Эти документы являются основным доказательством соблюдения требований 187-ФЗ.
Рекомендуется:
-
оформлять результаты каждого этапа отдельными утверждёнными документами;
-
обеспечивать логическую связь между расчётами, решениями комиссии и итоговыми актами;
-
хранить документы в актуальном состоянии и быть готовыми к их представлению регулятору.
Наличие полного комплекта итоговых документов по объектам КИИ — ключевое условие корректного выполнения требований 187-ФЗ и успешного прохождения регуляторных проверок.
