Объекты КИИ: какие процедуры требуется проходить при изменении состава объекта КИИ (выход из строя компонентов, модернизация и пр.)?

2025 год

Ответ: в случае незначительного изменения состава объекта КИИ, не влекущего изменения условий его функционирования, не рекомендуем предпринимать какие-либо действия, кроме учета соответствующего изменения, корректировки и направления в ФСТЭК России актуальных сведений о результатах категорирования в течение 20 дней после внесения изменений, в соответствии с пунктом 19(1) Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127 (далее – Правила категорирования).
При существенном изменении конфигурации объекта критической информационной инфраструктуры (далее – КИИ) рекомендуем провести следующие процедуры:
1. Комиссии по категорированию по представлению данных от специалистов по обеспечению безопасности объектов КИИ оценить, повлияет ли изменение состава объекта КИИ на фактические показатели критериев значимости. Решение зафиксировать протоколом комиссии.
2. При необходимости изменения категории значимости, инициировать проект по созданию (в случае отсутствия категории ранее) или модернизации системы (подсистемы) безопасности объекта КИИ в соответствии с Требованиями по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденными приказом ФСТЭК России от 25.12.2017 № 239.
3. В течение 20 дней после внесения изменений и после создания (модернизации) системы (подсистемы) безопасности, направить в ФСТЭК России сведения о результатах категорирования в соответствии с пунктом 19(1) Правил категорирования.
4. Обеспечить соблюдение режима безопасности значимого объекта КИИ в рамках новых условий эксплуатации.