Что говорит законодательство
Федеральный закон № 187-ФЗ возлагает ответственность за выполнение требований в сфере КИИ на субъект КИИ. Это означает, что решения, влияющие на правовой статус объектов КИИ и объём обязательных мер безопасности, принимаются на уровне управления организацией.
Методика определения значимости объектов КИИ, утверждённая приказом ФСТЭК России № 235, предусматривает:
-
проведение оценки комиссией;
-
принятие решения по результатам оценки;
-
документальное оформление и утверждение результата.
Комиссия формирует вывод и оформляет акт, но утверждение — компетенция руководителя субъекта КИИ (или уполномоченного им лица).
Как это работает на практике
На практике действуют следующие правила:
Кто утверждает:
-
-
руководитель организации (генеральный директор, директор);
-
либо лицо, наделённое соответствующими полномочиями распорядительным актом (приказ, доверенность).
-
Кто не может заменить утверждение:
-
-
-
комиссия по категорированию;
-
председатель комиссии (если он не является руководителем или уполномоченным лицом);
-
внешние подрядчики.
-
-
Форма утверждения:
-
-
гриф «Утверждаю» с подписью и датой на акте;
-
отдельный приказ/распоряжение об утверждении результатов категорирования.
-
Важно:
-
отсутствие утверждения приравнивается к отсутствию принятого решения;
-
утверждение «задним числом» при проверках оценивается критически;
-
делегирование полномочий должно быть оформлено документально и действовать на дату утверждения.
Выводы и рекомендации
Акт категорирования объекта КИИ утверждается руководителем субъекта КИИ либо уполномоченным им должностным лицом. Это обязательное условие юридической силы результата категорирования.
Рекомендуется:
-
заранее определить и оформить полномочия на утверждение актов;
-
использовать единый и проверяемый порядок утверждения (гриф или приказ);
-
проверять наличие утверждения перед завершением работ по категорированию.
Корректное утверждение акта категорирования — ключевой элемент соблюдения требований 187-ФЗ и устойчивой позиции субъекта КИИ при регуляторных проверках.
