Что говорит законодательство
Федеральный закон № 187-ФЗ обязывает субъект КИИ выявлять объекты КИИ, принадлежащие ему на праве собственности или ином законном основании.
Хотя закон и Методика определения значимости объектов КИИ, утверждённая приказом ФСТЭК России № 235, прямо не указывают форму утверждения перечня, из их требований следует, что:
-
результаты выявления объектов КИИ должны быть документально оформлены;
-
перечень должен иметь юридическую силу;
-
перечень используется как основание для категорирования и последующих решений.
Юридическая сила перечня обеспечивается именно его утверждением уполномоченным лицом.
Как это работает на практике
На практике утверждение перечня объектов КИИ оформляется следующим образом:
-
издаётся внутренний приказ (распоряжение) руководителя субъекта КИИ;
-
в приказе:
-
утверждается перечень объектов КИИ;
-
указывается дата вступления перечня в силу;
-
при необходимости признаются утратившими силу предыдущие версии;
-
-
сам перечень оформляется как приложение к приказу либо утверждается грифом.
Важно:
-
рабочие таблицы и черновики не заменяют утверждённый перечень;
-
перечень без приказа рассматривается регулятором как неоформленный;
-
отсутствие утверждения расценивается как неполное выполнение требований 187-ФЗ.
Выводы и рекомендации
Перечень объектов КИИ подлежит обязательному утверждению внутренним распорядительным документом субъекта КИИ. Наиболее корректной формой является приказ руководителя организации.
Рекомендуется:
-
утверждать перечень объектов КИИ приказом до начала категорирования;
-
оформлять изменения перечня отдельными приказами;
-
хранить все утверждённые версии перечня для подтверждения истории изменений.
Утверждённый перечень объектов КИИ — это базовый документ, подтверждающий факт выявления КИИ и обеспечивающий юридическую состоятельность всех последующих процедур по 187-ФЗ.
