Минпромторг России подписал приказ, предусматривающий возможность привлечения НПП «Гамма» к оценке сведений о категорировании объектов критической информационной инфраструктуры (КИИ). Это расширяет пул исполнителей, которые могут проводить экспертную проверку материалов, направляемых субъектами КИИ в уполномоченные органы.
Содержание
Что меняется
- Появляется возможность для регулятора привлекать НПП «Гамма» к экспертной оценке сведений о категорировании объектов КИИ.
- Порядок, формы и сроки представления сведений субъектами КИИ не меняются (о корректировках не объявлено).
- Окончательные решения по результатам оценки, как и прежде, остаются за уполномоченными органами.
Кого касается
- Субъектов КИИ — организации из критически значимых сфер, которые обязаны проводить категорирование своих объектов и направлять сведения по установленным правилам.
- Регуляторов и операторов, участвующих в рассмотрении и проверке материалов по категорированию.
- Не касается организаций, не являющихся субъектами КИИ, и граждан.
Что делать организациям
- Продолжать работу по категорированию объектов КИИ и направлению сведений в общем порядке.
- Быть готовы к возможным уточняющим запросам со стороны уполномоченного органа и НПП «Гамма» (при его привлечении).
- Обеспечить полноту и подтверждаемость представляемых данных (методики, расчеты показателей значимости, обоснования).
- Не вносить изменения во внутренние регламенты без официальных разъяснений регуляторов.
Ключевые параметры и правила
| Параметр | Что известно сейчас |
|---|---|
| Исполнитель | НПП «Гамма» может привлекаться к экспертной оценке сведений о категорировании объектов КИИ. |
| Суть изменения | Расширение возможностей регулятора по привлечению внешних исполнителей для оценки материалов по КИИ. |
| Кто обязан | Субъекты КИИ — обязаны проводить категорирование и представлять сведения по действующим правилам. |
| Кто не обязан | Организации, не являющиеся субъектами КИИ; граждане. |
| Сроки и процедуры | О сохранении прежних сроков и процедур — изменений не объявлено. |
| Формы и состав сведений | Без изменений, если иное не будет дополнительно разъяснено регуляторами. |
| Ответственность | Остается в рамках действующего законодательства о безопасности КИИ; дополнительных санкций не объявлено. |
| Платежи/госпошлины | Информация о новых платежах не сообщалась. |
| Конфиденциальность | Сведения по КИИ подлежат защите; привлекаемые исполнители обязаны соблюдать режим коммерческой и служебной тайны. |
Практические рекомендации
- Проведите внутреннюю проверку полноты пакета документов по категорированию (матрицы значимости, акты, обоснования).
- Назначьте ответственное лицо для оперативного взаимодействия с регулятором и возможными внешними экспертами.
- Актуализируйте перечень объектов КИИ и рисковых сценариев для подтверждения выбранных категорий.
Ответы на вопросы
| Вопрос | Ответ |
|---|---|
| Нужно ли менять порядок и формы представления сведений? | Нет. Об изменениях порядка и форм не объявлено. |
| Кто принимает окончательное решение по материалам категорирования? | Уполномоченные органы. НПП «Гамма» выполняет экспертную оценку при привлечении. |
| Затрагивает ли это уже поданные сведения? | Проверка ранее направленных материалов возможна в общем порядке; переоформление не требуется без отдельного запроса. |
| Появятся ли новые сроки или дополнительные платежи? | Не сообщалось о новых сроках или платежах. |
| Кого изменения не касаются? | Организаций, не являющихся субъектами КИИ, и граждан. |
| Возможны ли дополнительные запросы документов? | Да, при привлечении внешних экспертов возможны уточняющие запросы; рекомендуем готовить подтверждающие материалы. |
Нормативная база
- Федеральный закон «О безопасности критической информационной инфраструктуры Российской Федерации».
- Правила категорирования объектов КИИ, утвержденные Правительством РФ.
- Приказ Минпромторга России о возможности привлечения НПП «Гамма» к оценке сведений о категорировании объектов КИИ.
