Что говорит законодательство
Федеральный закон № 187-ФЗ устанавливает обязанность субъектов КИИ представлять сведения о результатах категорирования значимых объектов КИИ в уполномоченный федеральный орган.
ФСТЭК России как регулятор в сфере КИИ:
-
определяет порядок и формат представления сведений;
-
устанавливает перечень передаваемых данных, а не форму внутренних документов субъекта КИИ;
-
использует структурированные формы ввода сведений, а не «акты» или «отчёты» в свободном виде.
Важно:
ФСТЭК не принимает акты категорирования и протоколы комиссии в качестве формы представления сведений — они используются для подтверждения корректности, а не для передачи информации.
Как это работает на практике
На практике направление сведений об объектах КИИ в ФСТЭК России осуществляется следующим образом:
Форма представления сведений
-
сведения передаются в электронном виде;
-
используется установленный регулятором формат полей (карточка объекта);
-
заполняются сведения:
-
об объекте КИИ;
-
о присвоенной категории значимости;
-
о субъекте КИИ;
-
о дате и основании принятого решения.
-
Что НЕ является формой направления сведений
-
акт категорирования объекта КИИ;
-
протоколы комиссии;
-
отчёты в свободной форме;
-
внутренние перечни объектов КИИ.
Эти документы хранятся у субъекта КИИ и предоставляются только по запросу при проверках.
Ключевой момент
ФСТЭК проверяет:
-
достоверность переданных сведений;
-
их соответствие фактическим результатам категорирования;
-
наличие у субъекта КИИ подтверждающих документов.
Несоответствие переданных сведений актам категорирования рассматривается как нарушение.
Выводы и рекомендации
Сведения об объектах КИИ направляются в ФСТЭК не в виде актов или отчётов, а в установленном регулятором электронном формате. Формы внутренних документов субъекта КИИ для этого не используются.
Рекомендуется:
-
чётко разделять внутренние документы и сведения, передаваемые регулятору;
-
обеспечивать полное соответствие передаваемых данных утверждённым актам категорирования;
-
хранить акты, расчёты и протоколы как доказательную базу на случай проверки.
Корректное использование установленных ФСТЭК форм передачи сведений — обязательное условие соблюдения требований 187-ФЗ и устойчивого взаимодействия с регулятором.
