RTM Group выводит новую группу экспертиз по КИИ

RTM Group выводит на рынок новую группу экспертиз в рамках защиты критической информационной инфраструктуры (КИИ).

В связи с большим количеством запросов на проведение экспертиз в рамках проектов по КИИ, RTM Group объявляет за выводе новой группы экспертиз. В группу экспертиз по направлению КИИ входят:

• Экспертиза проектной документации по защите КИИ;
• Экспертиза качества проведенных работ по защите КИИ;
• Экспертиза соответствия результата выполненных работ требованиям договора и технического задания.

Ключевыми критериями экспертиз являются следующие нормативно-правовые акты (далее – НПА):

• Федеральный закон от 26.07.2017 N 187-ФЗ “О безопасности критической информационной инфраструктуры Российской Федерации” и проекты подзаконных актов.
• ПП Российской Федерации от 08.02.2018 г. № 127 «Об утверждении показателей критериев значимости ОКИИ РФ и их значений, а также порядка и сроков осуществления их категорирования».
• Приказ ФСТЭК России от 21.12.2017 г. № 235 «Об утверждении Требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования».
• Приказ ФСТЭК России от 25.12.2017 г. № 239 «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации».
• Приказ ФСТЭК России от 22.12.2017 г. № 236 «Об утверждении формы направления сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий».

Иные НПА также могут быть включены в перечень критериев экспертизы по КИИ.

Экспертное заключение готовится в соответствии с основным документом, регламентирующим деятельность судебных экспертов в Российской Федерации – 73-ФЗ “О государственной судебно-экспертной деятельности в Российской Федерации”. Согласно статье 25, в заключении эксперта должны быть отражены:

• время и место производства судебной экспертизы;
• основания производства судебной экспертизы;
• сведения об органе или о лице, назначивших судебную экспертизу;
• сведения о государственном судебно-экспертном учреждении, об эксперте (фамилия, имя, отчество, образование, специальность, стаж
• работы, ученая степень и ученое звание, занимаемая должность), которым поручено производство судебной экспертизы;
• предупреждение эксперта в соответствии с законодательством Российской Федерации об ответственности за дачу заведомо ложного заключения;
• вопросы, поставленные перед экспертом или комиссией экспертов;
• объекты исследований и материалы дела, представленные эксперту для производства судебной экспертизы;
• сведения об участниках процесса, присутствовавших при производстве судебной экспертизы;
• содержание и результаты исследований с указанием примененных методов;
• оценка результатов исследований, обоснование и формулировка выводов по поставленным вопросам.

Заключение готовится опытными судебными экспертами по направлению безопасности АСУ ТП.

Проведение экспертизы позволяет подтвердить:

• соответствие результата выполненных работ требованиям договора и технического задания;
• соответствие результата выполненных работ требованиям законодательства и регуляторов;
• соответствие результата выполненных работ требованиям безопасности.

Проведение независимой экспертизы на этапе сдачи/приемки проектного решения позволяет повысить качество проведенных работ, разделить риски работ с экспертной организацией, а также снизить риски ошибок и, как следствие, негативных последствий, как для Исполнителя, так и для Заказчика работ по КИИ.