Изменения в Правила категорирования объектов КИИ (127-ПП): подведомственная отраслевому регулятору организация запрашивает сведения об объектах КИИ и хочет провести очное обследование в рамках мониторинга, как подготовиться к этому мероприятию?

2024 год

Ответ: п. 19(2) Правил категорирования объектов критической информационной инфраструктуры (далее – КИИ) Российской Федерации (далее – РФ), утвержденных постановлением Правительства РФ от 08.02.2018 № 127 (далее – Правила категорирования), установлено, что «мониторинг осуществляется регулярно путем запроса и оценки информации о сроках представления, актуальности и достоверности сведений…», при этом подведомственные организации в соответствии с п. 19(3) привлекаются в части оценки актуальности и достоверности сведений, «…путем ознакомления с объектами критической информационной инфраструктуры по месту их нахождения», что означает право очного присутствия при проведении соответствующих мероприятий.
Более того, без дополнительных оснований подведомственные организации не вправе взаимодействовать с субъектом КИИ, так как в соответствии с п. 19(2) Правил категорирования запрос информации о сроках представления, актуальности и достоверности сведений осуществляют сами ведомственные регуляторы, а подведомственные организации привлекаются лишь для оценки актуальности и достоверности таких сведений.
Если подведомственные организации запрашивают разрешение на очное обследование или информацию в рамках мониторинга, можно предоставить мотивированный ответ об отказе предоставления доступа на площадку и информации для мониторинга со ссылкой на п. 19(2) Правил категорирования, а также запросить соответствующие основания для проведения подобных мероприятий.