Проще говоря, отказаться от процедуры нельзя. Даже если организация считает свои объекты «некритичными», закон требует официально оценить их значимость и документально зафиксировать результат — либо присвоить категорию, либо оформить решение, что категория не требуется.
Что говорит законодательство
Федеральный закон № 187-ФЗ (ст. 7) прямо устанавливает обязанность субъектов КИИ:
- выявлять объекты КИИ;
- проводить их категорирование;
- обеспечивать соответствие объектов требованиям безопасности в зависимости от присвоенной категории.
Методические документы ФСТЭК России уточняют, что категорирование должно быть проведено для всех выявленных объектов КИИ. Исключений «по желанию» закона не предусмотрено.
Отказ от проведения категорирования или его несвоевременное проведение рассматривается как нарушение требований законодательства и может повлечь меры административного воздействия.
Как это работает на практике
На практике субъекты КИИ обязаны:
- Составить перечень объектов КИИ;
- Провести категорирование по каждому объекту;
- Документально зафиксировать результат (присвоение категории или решение об отсутствии необходимости).
Даже если объект потенциально не имеет высокой критичности, организация обязана провести процедуру и оформить её официально. Это гарантирует соблюдение 187-ФЗ и защищает организацию от претензий регулятора.
Выводы и рекомендации
Категорирование объектов КИИ — обязательная процедура для всех субъектов КИИ.
Рекомендуется:
- не откладывать категорирование на потом;
- документировать результаты процедуры;
- использовать результаты категорирования для построения системы защиты объектов КИИ в соответствии с 187-ФЗ.
Отказ от процедуры невозможен без нарушения законодательства и увеличения регуляторных рисков.
