Объекты КИИ: нужно ли информировать государственные органы и юридические лица, выполняющие функции по нормативно-правовому регулированию в установленной сфере деятельности, об изменениях в сведениях о результатах категорирования?

2025 год

Ответ: нет, отсутствует обязанность целенаправленно информировать указанные органы и юридические лица об изменениях в сведениях о результатах присвоения объекту критической информационной инфраструктуры (далее – КИИ) одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий (далее – Сведения).
Согласно п. 19.1 постановления Правительства Российской Федерации от 08.02.2018 № 127 (далее – ПП-127), новые Сведения не позднее 20 рабочих дней со дня их изменения необходимо направить в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности КИИ, то есть во ФСТЭК России. Требование к направлению новых Сведений в иные государственные органы не установлено.
В соответствии с п. 19.2 ПП-127, государственные органы и российские юридические лица, выполняющие функции по разработке, проведению или реализации государственной политики и (или) нормативно-правовому регулированию в установленной сфере деятельности, вправе осуществлять мониторинг актуальности Сведений. Однако такой мониторинг они вправе осуществлять путем направления запросов в адрес субъектов КИИ, а также путем ознакомления с объектами КИИ по месту их нахождения.

• Таким образом, субъект КИИ обязан информировать об изменениях в Сведениях только ФСТЭК России. Субъект КИИ не обязан оперативно уведомлять государственные органы и юридические лица, регулирующие установленную сферу деятельности, об изменениях в Сведениях, а вправе отвечать на запросы соответствующих органов и юридических лиц в рамках мониторинга.