В отраслевых перечнях типовых ОКИИ регуляторы выделяют отдельными строками СХД, системы связи, отдельные технические средства КИТКСО. Насколько корректно и допустимо ли рассматривать эти системы комплексно, в составе более крупных ОКИИ

2025 год

Ответ: отраслевые перечни типовых объектов критической информационной инфраструктуры (далее – КИИ) необходимо рассматривать как исходные данные (справочник отраслевого регулирующего органа) в рамках общей процедуры категорирования, установленной пунктом 5 Правил категорирования объектов КИИ (утверждены постановлением Правительства Российской Федерации от 08.02.2018 № 127, далее – Правила категорирования). Использование отраслевых перечней объектов КИИ как исходных данных определено в подпункте «ж» пункта 10 Правил категорирования.
Такие перечни не определяют конечный состав объектов информатизации субъектов КИИ и не могут служить основополагающей информацией для принятия решения об отнесении той или иной системы к объектам КИИ. Соответственно, субъект КИИ самостоятельно принимает решение о группировке категорируемых систем в единый объект КИИ в зависимости от их общего функционального назначения и условий функционирования, а также с учетом требований Правил категорирования, локальных нормативных актов, проектной и технической документации объектов КИИ. Отдельно отметим, что в рамках государственного контроля или ведомственного мониторинга предоставления сведений, специалисты уполномоченного органа (лица) могут использовать типовые перечни объектов КИИ для проверки корректности проведения категорирования. Соответственно, рекомендуется заранее подготовить ответы, обосновывающие группировку категорированных систем в единый объект КИИ.