Что говорит законодательство
Федеральный закон № 187-ФЗ не устанавливает обязательных шаблонов документов по КИИ.
Методика определения значимости объектов КИИ, утверждённая приказом ФСТЭК России № 235:
-
не содержит утверждённых форм актов, протоколов или перечней;
-
не ограничивает субъекта КИИ в выборе форм документов;
-
требует лишь документального подтверждения процедур и решений.
Следовательно, собственные формы документов разрешены по умолчанию, если они отражают обязательные сведения и результаты.
Как это работает на практике
Использование собственных форм документов по КИИ допускается при соблюдении следующих условий.
Когда собственные формы допустимы
-
при оформлении актов категорирования объектов КИИ;
-
при составлении протоколов комиссии по категорированию;
-
при ведении перечня объектов КИИ;
-
при документировании актуализации и пересмотра значимости;
-
при оформлении организационно-распорядительных документов по КИИ.
Обязательные условия допустимости
Собственная форма считается корректной, если документ:
-
содержит все обязательные сведения, вытекающие из 187-ФЗ и методики ФСТЭК;
-
позволяет однозначно идентифицировать объект КИИ и принятое решение;
-
обеспечивает прослеживаемость от расчётов к итоговому выводу;
-
оформлен и утверждён уполномоченным лицом;
-
может быть представлен регулятору в проверяемом виде.
Когда собственная форма недопустима
-
если отсутствуют обязательные реквизиты (объект, результат, утверждение);
-
если документ не позволяет восстановить логику процедуры;
-
если форма используется для подмены обязательного документа (например, служебная записка вместо акта категорирования).
Важно:
-
регулятор оценивает содержание, а не внешний вид документа;
-
одинаковая форма для разных этапов допустима, если не искажается смысл;
-
ссылка на «произвольную форму» не оправдывает отсутствие обязательных сведений.
Выводы и рекомендации
Использование собственных форм документов по КИИ допускается во всех случаях, поскольку обязательные шаблоны не установлены. Ключевое требование — соответствие содержания требованиям 187-ФЗ и методики ФСТЭК.
Рекомендуется:
-
разработать единый комплект внутренних шаблонов документов по КИИ;
-
проверять формы на полноту обязательных сведений;
-
обеспечивать логическую связь между расчётами, протоколами и итоговыми актами;
-
не подменять обязательные документы упрощёнными формами.
Собственные формы — это допустимый и нормальный инструмент работы с КИИ, если они обеспечивают проверяемость, обоснованность и юридическую значимость всех решений.
