Изменения в 187-ФЗ: какие перечни типовых отраслевых объектов КИИ и отраслевые особенности категорирования объектов КИИ использовать, если организация осуществляет множество вспомогательных видов деятельности, соответствующих п. 8 ст. 2 187-ФЗ?

2025 год

Ответ: при осуществлении субъектом критической информационной инфраструктуры (далее – КИИ) нескольких видов деятельности, соответствующих п. 8 ст. 2 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (далее – 187-ФЗ), для корректного выбора применимых перечня типовых отраслевых объектов КИИ и отраслевых особенностей категорирования объектов КИИ при проведении категорирования, необходимо:

• зафиксировать перечень видов деятельности субъекта КИИ, указанных в выписке из единого государственного реестра юридических лиц (ЕГРЮЛ);
• соотнести выявленные виды деятельности со сферами, перечисленными в п. 8 ст. 2 187-ФЗ;
• выбрать соответствующие выделенным сферам деятельности перечни типовых отраслевых объектов КИИ и отраслевые особенности категорирования;
• провести инвентаризацию информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, определить, в рамках какой сферы из видов деятельности субъекта КИИ эксплуатируются системы;
• сопоставить выявленные системы с объектами КИИ из определенных ранее перечней типовых отраслевых объектов КИИ и виды деятельности касательно конкретных типовых объектов КИИ.