Объекты КИИ: относятся ли сайты субъектов КИИ к объектам КИИ?

2025 год

Ответ: согласно статье 2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»: «Сайт в сети «Интернет» – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» (далее – сеть «Интернет») по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети «Интернет».
Из определения можно сделать вывод, что сайты являются частью информационных систем (далее – ИС) и они не могут быть самостоятельными объектами критической информационной инфраструктуры (далее – КИИ), но могут быть функциональной частью таких объектов. Как правило, в соответствующие ИС компании входит набор сервисов (функциональных элементов) для выполнения тех или иных функций: бэкэнд-, фронтэнд- компоненты сайтов, а также мобильные приложения для предоставления услуг клиентам и публикации корпоративной информации.
У субъектов КИИ разных сфер деятельности сайты могут участвовать в выполнении разных критических процессов.
В транспортной сфере сайты компаний могут автоматизировать следующие критические процессы:
- продажа и оформление электронных билетов;
- бронирование мест;
- управление расписанием рейсов;
- регистрация пассажиров на рейс и др.
Например, нарушение нормального функционирования сайта субъекта КИИ сферы транспорта может привести к прекращению или нарушению функционирования объектов транспортной инфраструктуры (вокзалов, аэропортов) в части информационно-справочной поддержки пассажиров и (или) процессов регистрации пассажиров и их багажа.
В сфере финансового рынка сайты субъектов КИИ могут обрабатывать информацию следующих критических процессов:
- обслуживание корпоративных и частных клиентов;
- осуществление платежей;
- доступ клиентов к банковским и иным сервисам финансового рынка и др.
В большинстве случаев нарушение нормального функционирования сайта субъекта КИИ сферы финансового рынка может привести к снижению доходов по соответствующему каналу дистрибуции и к снижению базы по налогу на прибыль, соответственно к возникновению ущерба бюджету Российской Федерации.