Изменения в 187-ФЗ: что делать, если при плановом пересмотре результатов категорирования ранее категорированный объект КИИ не соответствует ни одному из типовых отраслевых объектов КИИ?

2025 год

Ответ: после актуализации Правил категорирования объектов критической информационной инфраструктуры (далее – КИИ) Российской Федерации (далее – РФ), а также перечня показателей критериев значимости объектов КИИ РФ и их значений, утвержденных постановлением Правительства РФ от 08.02.2018 № 127 (далее – Правила категорирования), и издания Правительством РФ перечней типовых отраслевых объектов КИИ решение о присвоении категории значимости объекту КИИ должно приниматься в соответствии с указанными нормативными правовыми актами. С учетом норм проекта постановления Правительства РФ по внесению изменений в Правила категорирования планируется применение двух критериев для отнесения к объектам КИИ:

• наличие в перечне типовых отраслевых объектов КИИ;
• отсутствие в перечне типовых отраслевых объектов КИИ, но соответствие масштаба возможных последствий в случае возникновения компьютерных инцидентов на объекте КИИ показателям критериев значимости и их значениям.
• При несоответствии объекта КИИ указанным критериям постоянно действующая комиссия по категорированию должна принять решение о снятии статуса «объекта КИИ» с рассматриваемой системы, направить мотивированное решение в ФСТЭК России, содержащее обоснование принятого решения и реквизиты объекта КИИ.