Что говорит законодательство
Федеральный закон № 187-ФЗ устанавливает, что категорирование объектов КИИ проводится самим субъектом КИИ, а ответственность за его результаты несёт именно субъект.
В Методике определения значимости объектов КИИ, утверждённой приказом ФСТЭК России № 235, закреплено, что:
-
категорирование осуществляется комиссией субъекта КИИ;
-
комиссия принимает решение о категории значимости либо о признании объекта незначимым;
-
результаты категорирования подлежат документальному оформлению и направлению в уполномоченный орган.
Методика не наделяет комиссию правом окончательного утверждения результатов от имени субъекта КИИ — это управленческая функция самого субъекта.
Как это работает на практике
На практике порядок выглядит следующим образом:
-
комиссия по категорированию рассматривает материалы и принимает решение по каждому объекту КИИ;
-
результаты фиксируются в протоколе заседания комиссии и в акте категорирования;
-
указанные документы утверждаются руководителем субъекта КИИ (или иным лицом, действующим на основании доверенности или локального акта);
-
после утверждения сведения о результатах категорирования направляются в ФСТЭК России в установленном порядке.
Важно:
-
комиссия не утверждает результаты сама;
-
без утверждения субъектом КИИ решения комиссии не считаются завершёнными;
-
при проверках регулятор запрашивает подтверждение именно утверждения результатов уполномоченным лицом субъекта КИИ.
Выводы и рекомендации
Результаты работы комиссии по категорированию КИИ утверждаются субъектом КИИ — обычно руководителем организации или иным уполномоченным должностным лицом. Комиссия принимает решение, но окончательное утверждение является управленческим действием субъекта КИИ.
Рекомендуется:
-
чётко закреплять порядок утверждения результатов в локальных документах;
-
оформлять утверждение распорядительным актом или визированием акта категорирования;
-
хранить подтверждение утверждения вместе с материалами категорирования.
Это обеспечивает юридическую корректность процедуры и снижает риски претензий со стороны регуляторов.
