Опубликован проект изменений в постановление правительства №127

Опубликован проект изменений в постановление правительства №127, содержащего основные требования к процессу категорирования объектов КИИ.

Сами изменения вносят следующие корректировки:

Критические процессы – этот термин утрачивает силу и в плане определения перечня объектов, все больше фигурирует типовой отраслевой перечень КИИ.

Теперь вся методика основывается на этом списке, который планируется дополнять на основании накапливаемых данных об объектах критической информационной инфраструктуры.

Интересно то, что дополнение перечня типовых объектов должно производиться на основании предложений самих субъектов КИИ. Практику исполнения и жизнеспособность такого подхода нам только предстоит увидеть.

Увеличение значимости отраслевых особенностей категорирования – в соответствии с нововведениями, методические рекомендации отраслевых регуляторов теперь прямо воздействуют на процесс категорирования.

Предполагается, что отраслевые особенности будут содержать:

1. Рекомендации по составу и деятельности комиссии по категорированию
2. Рекомендации по срокам повторного категорирования
3. Рекомендации по расчету показателей “штатного функционирования” объектов, на основании которых рассчитываются значение критериев значимости

Данные, предоставляемые во ФСТЭК (236 приказ ФСТЭК) – теперь необходимо направлять данные о публичных адресах и доменных адресах, связанных с объектом, имеющим подключение к Интернету.

Вероятно, скоро обновят форму предоставления сведений.

Обновление списка критериев значимости – новый проект в очередной раз уточняет критерии значимости и добавляет новые подпункты.

Изменения коснулись:

• Транспорта
• Связи
• Деятельности, связанной с государственными органами и их обеспечением
• Банковского сектора
  Теперь 10 показатель считает дополнительно для оператора платформы цифрового рубля (БР) и КО являющихся ОУПИ социально значимых ПС
• Пенсионных фондов
• Добавлен показатель для микрофинансовых компаний
• Добавлен показатель для БКИ
• Расширен показатель для исполнителей ГОЗ
  Показатель в т.ч. зависит от роли в кооперации при исполнении ГОЗ (1 категория для головного исполнителя, 2 категория для подрядчика, 3 категория для субподрядчика/соисполнителя)

Выводы

Если брать в расчет десяток вышедших отраслевых методик категорирования, опубликованные перечни типовых объектов и проект их объединения, можно сказать, что вся методическая база движется в сторону централизации и единообразия.

Напоминание

В соответствии с п.21 ПП-127 (как в новой, так и старой редакции), Субъект КИИ в случае изменения показателей критериев значимости проводит пересмотр результатов категорирования (в части внесенных изменений).

Сроки

Проект изменений в ПП-127, как и проект единого перечня объектов, на данный момент только вынесен на рассмотрение. Сам проект не содержит в себе противоречий или спорных моментов (с точки зрения действующей практики), а значит стоит ожидать утверждения изменений не ранее конца 2025 года.