Утверждены изменения в Постановление Правительства № 127

 

8 ноября были опубликованы изменения в Постановление Правительства № 127, которые раньше находились в статусе проекта.

С учетом утвержденных изменений процесс категорирования теперь должен опираться на:

1. Типовые перечни объектов КИИ (в настоящий момент в статусе проекта находится единый перечень объектов, в рамках которого представлены все типовые перечни, в том числе, имеющие ранее статус ДСП)
2. Отраслевые особенности категорирования для каждой сферы (большинство отраслевых особенностей в настоящий момент также находятся в статусе проекта)

Типовые нарушения при категорировании КИИ по ПП-127

С учетом изменений были обновлены формулировки в рамках описания типовых нарушений при категорировании объектов КИИ.

В состав типовых нарушений в настоящий момент входят:

1. Нарушение сроков работ по категорированию
2. Несоблюдение требований отраслевых особенностей
3. Направление неактуальных и недостоверных сведений, включая некорректное определение актуального состава объектов КИИ в соответствии с типовыми перечнями

Новые показатели значимости КИИ для организаций ОПК и финансового рынка

Ранее сроком для повторного категорирования являлся промежуток 5 лет, однако для отдельных сфер данный срок может меняться в соответствии с отраслевыми особенностями.

В рамках изменений в части описания показателей критериев значимости были предусмотрены следующие изменения:

Изменения для сферы транспорта

• Уточнение о необходимости оценки 3 показателя только для организаций, которые осуществляют предоставление транспортных услуг для других лиц, а не для обеспечения собственной детальности
• Получение категории значимости в зависимости от реализуемых средств и способов перевозки – в соответствии с новыми правилами категория значимости может быть определена при реализации мультимодальной и интермодальной перевозки, при перевозке опасных грузов, а также при наличии категории объекта транспортной инфраструктуры

Изменения для операторов связи

• Если субъект обеспечивает предоставление услуг связи для организаций в государственной сфере, то объекты, при помощи которых осуществляется предоставление услуг связи, будут значимыми, значимость в свою очередь определяется в зависимости от статуса государственной структуры, для которой осуществляется предоставление услуг связи

Изменения для организаций, осуществляющих предоставление услуг для государственных структур

• Обновлены требования для получения категории значимости для организаций, обеспечивающих функционирование государственных органов или организаций, созданных на основании федеральных законов

Изменения для финансовых организаций

• Обновлен состав организаций, для которых обязателен расчет показателя 10, в настоящий момент он обязателен также для участников платформы цифрового рубля;
• Добавлены показатели (10.6 и 10.7) для микрокредитных организаций и бюро кредитных историй

Изменение для организаций, состоящих в реестре ОПК

• С учетом изменений 13-й показатель теперь оценивается исходя из статуса субъекта в рамках выполнения государственного оборонного заказа. То есть ФСТЭК официально подтвердила свою имеющуюся позицию о том, что организации, задействованные в рамках работ по ГОЗ или просто состоящие в реестре ОПК, по умолчанию должны обладать объектами КИИ, для которых присвоена категория значимости и для которых актуальны требования по защите ЗОКИИ.
• При этом 3 категория значимости в настоящий момент должна устанавливаться для соисполнителей, субподрядчиков и поставщиков, осуществляющих свою деятельность по ГОЗ на основе договора с соисполнителем, 2 категория значимости для организаций, которые заключили контракт с головным исполнителем, и 1 категория значимости для головных исполнителей работ по ГОЗ

Что изменилось в категорировании КИИ: обзор поправок в Постановление Правительства №127

Изменения в ПП-127 значительно меняют правила при проведении категорирования, при этом делая результаты проведенных ранее работ по категорированию неактуальными ввиду обновления порядка как самого процесса категорирования, так и показателей критериев значимости, на основе которых принимается решение о необходимости присвоения категории значимости.

Таким образом, субъекты, которые ранее проводили категорирование, должны будут проводить категорирование повторно, с учетом утвержденных изменений.

Однако лучше стоит дождаться полного обновления нормативной базы в сфере категорирования объектов КИИ, включая утверждение единого перечня типовых объектов КИИ, а также всех отраслевых особенностей категорирования для каждой сферы.

Данные изменения планируются к утверждению до конца текущего года.