Изменения в 127-ПП (декабрь 2022): нижняя граница показателей № 10, 10(1), 10(2) и 13 не установлена, по какому принципу необходимо принимать решение об отсутствии необходимости присвоения объектам КИИ категории значимости и законно ли это?

2024 год

Ответ: формулировки «менее или равно…», «более 0…» в показателях № 10, 10(1), 10(2), 13 Перечня показателей критериев значимости объектов критической информационной инфраструктуры (далее – КИИ) Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 08.02.2018 № 127, подразумевают необходимость присвоения объектам КИИ как минимум 3 категории значимости при определенных условиях:

• показатель № 10 – принадлежность субъекта КИИ к финансовым организациям, указанным в описании показателя, а также участие объекта КИИ в технологических процессах по переводу денежных средств;
• показатель № 10(1) – принадлежность субъекта КИИ к центральным контрагентам, а также участие объекта КИИ в технологических процессах по исполнению обязательств субъекта КИИ в качестве центрального контрагента;
• показатель № 10(2) – субъект КИИ – Небанковская кредитная организация акционерное общество «Национальный расчетный депозитарий» (НКО АО НРД), а объект КИИ участвует в технологических процессах по проведению учетно-расчетных операций;
• показатель № 13 – принадлежность субъекта КИИ к организациям оборонно-промышленного комплекса (ОПК), а также участие объекта КИИ в процессах выполнения государственного оборонного заказа (ГОЗ) и возможность нарушения таких процессов при компьютерных инцидентах на объекте КИИ.

Если указанные выше условия по показателям не выполняются, комиссия по категорированию вправе принять решение об отсутствии необходимости присвоения объектам КИИ категории значимости по соответствующим показателям.