Что говорит законодательство
В соответствии с Федеральным законом № 187-ФЗ и Методикой определения значимости объектов КИИ, утверждённой приказом ФСТЭК России № 235, установлены следующие категории значимости:
-
I категория значимости — объекты КИИ, нарушение функционирования которых может привести к наиболее тяжёлым последствиям, включая угрозу жизни и здоровью людей, значительный экономический ущерб или угрозу обороне страны и безопасности государства.
-
II категория значимости — объекты КИИ, нарушение функционирования которых может привести к существенным последствиям, но менее масштабным, чем для объектов I категории.
-
III категория значимости — объекты КИИ, нарушение функционирования которых может привести к ограниченным последствиям, не достигающим уровней I и II категорий.
Методикой ФСТЭК установлены конкретные показатели и пороговые значения, при достижении которых объект относится к соответствующей категории.
Если по результатам оценки ни один показатель не достигает пороговых значений, объект КИИ признаётся незначимым, и категория ему не присваивается.
Как это работает на практике
На практике комиссия субъекта КИИ:
-
анализирует возможные последствия нарушения функционирования объекта по всем направлениям, предусмотренным методикой;
-
сопоставляет полученные значения с пороговыми значениями I, II и III категорий;
-
присваивает объекту наивысшую категорию, порог которой достигнут хотя бы по одному показателю;
-
либо признаёт объект незначимым, если пороги не достигнуты.
Категория значимости всегда присваивается конкретному объекту КИИ, а не организации в целом, и оформляется документально.
Выводы и рекомендации
Законодательством РФ предусмотрены три категории значимости объектов КИИ: I, II и III. Они отражают степень тяжести возможных последствий нарушения функционирования объекта и определяются строго по методике ФСТЭК.
Рекомендуется:
-
чётко различать категории значимости и статус незначимого объекта;
-
определять категорию исключительно на основании расчётов последствий;
-
документально обосновывать присвоенную категорию либо признание объекта незначимым.
Корректное определение категории значимости — ключевое условие законного выполнения требований 187-ФЗ и последующего применения мер по обеспечению безопасности КИИ.
