Изменения в ПП-127 (сентябрь 2024): необходимо ли разрабатывать перечень объектов КИИ?

2024 год

Ответ: с 27 сентября вступает в силу постановление Правительства Российской Федерации от 19.09.2024 № 1281, которое вносит изменения в Правила категорирования объектов критической информационной инфраструктуры (далее – КИИ), утвержденные постановлением Правительства Российской Федерации от 08.02.2018 № 127. В соответствии с внесенными изменениями теперь нет требования о необходимости формирования перечня объектов КИИ, подлежащих категорированию, и о последующем направлении утвержденного перечня в ФСТЭК России.
Однако мы рекомендуем разрабатывать общий перечень объектов КИИ, функционирующих у субъекта КИИ, и актуализировать его при создании и внедрении новых объектов КИИ. Перечень объектов КИИ носит информативный характер и является документом оперативного уровня, содержащий сведения об активах субъекта КИИ, в отношении которых установлены отдельные требованию по информационной безопасности, а также является инструментом для инвентаризации объектов КИИ и их компонентов в рамках процессов ИТ-подразделений и (или) подразделений, ответственных за информационную безопасность.