Что говорит законодательство
Полномочия комиссии по категорированию объектов КИИ вытекают из Федерального закона № 187-ФЗ и Методики определения значимости объектов КИИ, утверждённой приказом ФСТЭК России № 235.
В рамках этих документов комиссия субъекта КИИ уполномочена:
-
проводить оценку значимости объектов КИИ с применением методики ФСТЭК;
-
анализировать последствия нарушения функционирования объектов по всем предусмотренным направлениям;
-
принимать решение:
-
о присвоении объекту I, II или III категории значимости;
-
либо о признании объекта КИИ незначимым;
-
-
оформлять результаты категорирования протоколами и актами;
-
инициировать пересмотр ранее принятых решений при изменении характеристик объекта или условий его функционирования.
Методика не наделяет комиссию полномочиями по утверждению результатов категорирования или по установлению требований безопасности — эти функции относятся к компетенции субъекта КИИ и регуляторов.
Как это работает на практике
На практике комиссия:
-
рассматривает материалы по каждому объекту КИИ;
-
проверяет корректность применения показателей и пороговых значений методики ФСТЭК;
-
фиксирует обоснования и расчёты;
-
принимает коллегиальное решение и оформляет его документально.
Важно учитывать:
-
комиссия не вправе изменять или дополнять методику ФСТЭК;
-
комиссия не может передавать право принятия решений внешним лицам;
-
комиссия действует в рамках полномочий, закреплённых внутренними документами субъекта КИИ.
Выводы и рекомендации
Комиссия по категорированию объектов КИИ уполномочена проводить оценку значимости объектов, анализировать последствия нарушения их функционирования и принимать решения о результатах категорирования. Её полномочия строго ограничены рамками 187-ФЗ и методики ФСТЭК.
Рекомендуется:
-
чётко закреплять полномочия комиссии во внутренних распорядительных документах;
-
обеспечивать применение методики ФСТЭК без отклонений;
-
документально оформлять все решения комиссии.
Это обеспечивает юридическую корректность категорирования и снижает риски претензий со стороны регуляторов.
