Нормативная основа сроков уведомления
Сроки направления уведомлений установлены:
-
Федеральным законом от 26.07.2017 № 187-ФЗ
«О безопасности критической информационной инфраструктуры Российской Федерации»; -
Правилами категорирования объектов КИИ, утверждёнными Постановлением Правительства РФ от 08.02.2018 № 127.
Контроль соблюдения сроков осуществляет ФСТЭК России в рамках своих надзорных полномочий.
Общий срок направления уведомления
Субъект КИИ обязан направить уведомление в ФСТЭК не позднее 10 рабочих дней со дня:
-
завершения категорирования объекта КИИ;
-
принятия комиссией решения о категории значимости;
-
признания объекта КИИ незначимым.
Отсчёт срока начинается с даты принятия решения комиссией, а не с даты утверждения внутренних документов или их регистрации.
Сроки при первичном категорировании
При первичном категорировании уведомление направляется:
-
в течение 10 рабочих дней после завершения процедуры;
-
независимо от того, признан объект значимым или незначимым.
Отсутствие категории значимости (признание незначимым) не освобождает от обязанности уведомления.
Сроки при повторном или внеплановом категорировании
Уведомление также направляется в течение 10 рабочих дней, если:
-
изменена категория значимости;
-
объект ранее был незначимым и признан значимым;
-
значимый объект признан незначимым;
-
проведено повторное или внеплановое категорирование с изменением результата.
В этих случаях уведомление направляется взамен ранее представленных сведений.
Сроки при актуализации без изменения категории
Если проведена актуализация категорирования и:
-
категория значимости не изменилась,
обязанность направления уведомления не возникает автоматически, если иное:
-
прямо не предусмотрено нормативными актами;
-
не указано в требованиях или предписаниях регулятора.
При этом факт актуализации должен быть документально зафиксирован внутри организации.
Сроки при исполнении требований регулятора
Если уведомление направляется:
-
по требованию ФСТЭК;
-
в рамках исполнения предписания;
-
в ответ на официальный запрос,
срок направления определяется:
-
самим требованием или предписанием;
-
либо общими сроками, установленными в запросе регулятора.
Нарушение указанных сроков квалифицируется как неисполнение законного требования.
Типовые ошибки при соблюдении сроков
На практике часто допускаются:
-
отсчёт срока от даты подписания приказа, а не от решения комиссии;
-
задержка направления уведомления из-за внутренних согласований;
-
ожидание «окончательного оформления» документов;
-
отсутствие контроля даты фактической отправки.
Для регулятора значение имеет фактическая дата направления уведомления, а не причины задержки.
Практическая рекомендация
Для снижения рисков рекомендуется:
-
фиксировать дату решения комиссии как контрольную точку;
-
включать направление уведомления в чек-лист процедуры категорирования;
-
назначать ответственное лицо за соблюдение сроков;
-
хранить подтверждение отправки уведомления.
Ключевой вывод
Уведомления по объектам КИИ направляются в ФСТЭК России:
-
в течение 10 рабочих дней с даты завершения категорирования и принятия решения комиссией;
-
при первичном, повторном и внеплановом категорировании с изменением результата;
-
при признании объекта значимым или незначимым;
-
в иные сроки — только если они прямо указаны в требованиях регулятора.
Соблюдение сроков уведомления является обязательным элементом выполнения требований 187-ФЗ и проверяется регулятором независимо от качества самого категорирования.
