Изменения в ПП-127 (сентябрь 2024): какой установленный срок для категорирования объектов КИИ?

2025 год

Ответ: с 27 сентября вступает в силу постановление Правительства Российской Федерации от 19.09.2024 № 1281, которое вносит изменения в Правила категорирования объектов критической информационной инфраструктуры (далее – КИИ), утвержденные постановлением Правительства Российской Федерации от 08.02.2018 № 127 (далее – Правила категорирования). В соответствии с внесенными изменениями теперь не установлен максимальный срок категорирования, ранее составлявший не более одного года со дня утверждения перечня объектов КИИ (внесения дополнений, изменений).
Однако сохранился срок категорирования вновь создаваемых объектов КИИ – в течение 10 рабочих дней после утверждения требований к создаваемому объекту КИИ оформляются и направляются частично заполненные сведения о результатах присвоения объекту одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий (пункт 18 Правил категорирования).
С момента вступления в силу Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» и установления обязанности по проведению процедуры категорирования объектов КИИ прошло более 6 лет. На момент вступления в силу изменений в Правила категорирования предполагается, что субъекты КИИ провели категорирование и утвердили категории значимости для своих объектов КИИ. На данный момент нет установленного срока, в рамках которого необходимо провести категорирование. Однако тем государственным органам, государственным учреждениям, юридическим лицам и индивидуальным предпринимателям, которые обладают признаками субъектов КИИ и ранее не провели категорирование объектов КИИ, рекомендуется в срочном порядке осуществить категорирование объектов КИИ и направить в ФСТЭК России сведения о результатах присвоения объектам КИИ одной из категорий значимости либо об отсутствии необходимости присвоения им одной из таких категорий. В случае непредоставления сведений, а ровно – не проведения категорирования, ФСТЭК России вправе привлечь орган, юридическое лицо или индивидуального предпринимателя, обладающих признаками субъекта КИИ, к административной ответственности в соответствии со статьей 19.7.15 Кодекса Российской Федерации об административных правонарушениях.