Какова роль прокуратуры в контроле за соблюдением требований КИИ?

Алексей Ветров

Эксперт по защите данных IC-TECH

Задать вопрос

Прокуратура не является “профильным регулятором КИИ” (как ФСТЭК или ФСБ), но она выполняет надзор за соблюдением законов. Если в прокуратуру поступают материалы/жалобы о нарушениях в сфере КИИ (например, организация не выполняет требования по защите значимого объекта, игнорирует предписания, скрывает инциденты и т.п.), прокуратура может:

проверить соблюдение закона и законность действий/бездействия должностных лиц;
вынести меры прокурорского реагирования (предостережение, представление, протест и др.);
инициировать внеплановую проверку профильным органом госконтроля (ФСТЭК) в рамках контроля за значимыми объектами КИИ.

Что говорит законодательство

1. Надзор прокуратуры за исполнением законов распространяется в том числе на органы власти, органы контроля и руководителей коммерческих/некоммерческих организаций.
2. В рамках профилактики нарушений прокурор вправе направлять предостережение о недопустимости нарушения закона (как мера предупреждения).
3. В “киишном” госконтроле за значимыми объектами есть прямая связка с прокуратурой:

• по Правилам госконтроля (ПП РФ №162) внеплановая проверка может проводиться на основании требования прокурора (как вариант основания для приказа органа госконтроля).
• при этом информация о планировании/проведении проверок в прокуратуру обычно не направляется, кроме результатов проверок, проведённых по требованию прокурора.

1. Если выявлены признаки административного правонарушения, прокурор может возбуждать дела об административных правонарушениях (в т.ч. в рамках надзора).

Как это работает на практике

Чаще всего прокуратура “включается” в КИИ по трём сценариям:

1. Поступило обращение/материалы
   Например, жалоба, информация от контрагентов/работников, материалы иных проверок, сведения об инциденте и т.д. Тогда прокуратура оценивает: есть ли признаки нарушения закона и нужен ли комплекс мер реагирования.
2. Прокуратура требует провести внеплановую проверку регулятором
   Если вопрос относится к предмету госконтроля ФСТЭК по значимым объектам, прокуратура может инициировать проверку “руками” органа госконтроля: по ПП №162 это оформляется как основание для внеплановой проверки.
3. Меры прокурорского реагирования + ответственность
   По итогам надзора прокуратура может потребовать устранить нарушения, предупредить о недопустимости нарушений (предостережение) и при наличии оснований — запустить административные (а при признаках преступления — и иные) процедуры.

Выводы и рекомендации

Профильный контроль КИИ (проверки значимых объектов) — зона уполномоченного органа госконтроля (по ПП №162), а прокуратура — это “надзорный слой”, который проверяет соблюдение законов и может инициировать внеплановую проверку по КИИ через установленный механизм.

Практическая рекомендация: держите в порядке доказательную базу исполнения 187-ФЗ/подзаконки (локальные акты, назначение ответственных, результаты категорирования, планы и отчёты по мерам, журналы/регламенты реагирования). В прокурорских историях “ломаются” не технологии, а отсутствие оформленных процессов и подтверждающих документов.

Возникли трудности с категорированием КИИ?

Проведем категорирование за Вас

Выявим объекты КИИ, проведем категорирование, разработаем полный пакет документации и проконсультируем по взаимодействию с органами.

Заказать

О услуге