Что говорит законодательство
Федеральный закон № 187-ФЗ устанавливает обязанность субъектов КИИ проводить категорирование объектов КИИ и документально подтверждать принятые решения.
В соответствии с Методикой определения значимости объектов КИИ, утверждённой приказом ФСТЭК России № 235:
-
категорирование проводится по каждому объекту КИИ;
-
результат категорирования должен быть оформлён документально;
-
итогом процедуры является принятие решения о категории значимости либо о признании объекта незначимым.
На практике именно акт категорирования является документом, который фиксирует это решение.
Как это работает на практике
Акт категорирования объекта КИИ составляется в следующих случаях:
По итогам первичного категорирования
Когда объект КИИ впервые выявлен и в отношении него проведена процедура категорирования — акт обязателен независимо от результата.
По итогам повторного категорирования
Акт составляется при повторной оценке значимости, если:
-
изменились характеристики объекта КИИ;
-
изменились условия его функционирования;
-
изменились возможные последствия нарушения функционирования;
-
пересматривается ранее присвоенная категория значимости.
При подтверждении сохранения категории
Если по результатам пересмотра установлено, что категория значимости не изменилась, это решение также оформляется актом.
При признании объекта незначимым
Даже если объект КИИ не отнесён ни к одной категории значимости, факт признания его незначимым обязательно фиксируется актом.
Важно:
-
отсутствие акта означает отсутствие документально оформленного результата;
-
расчёты и протоколы комиссии не заменяют акт;
-
один объект — один акт (или отдельное решение в составе сводного акта при корректном оформлении).
Выводы и рекомендации
Акт категорирования объекта КИИ составляется во всех случаях завершения процедуры категорирования: при первичной оценке, повторной оценке, изменении категории, подтверждении её сохранения и признании объекта незначимым.
Рекомендуется:
-
оформлять акт по каждому объекту КИИ отдельно;
-
составлять акт при любом завершённом категорировании без исключений;
-
обеспечивать утверждение акта руководителем субъекта КИИ;
-
хранить акт вместе с расчётами и протоколами комиссии.
Такой подход полностью соответствует требованиям 187-ФЗ и методике ФСТЭК и обеспечивает юридическую завершённость и подтверждаемость процедуры категорирования.
