Категорирование: необходимо ли формировать комиссию по категорированию в новом (недавно созданном) юридическом лице, деятельность которого точно будет осуществляться в сферах, определенных 187-ФЗ?

2025 год

Ответ: да, рекомендуется формировать комиссию по категорированию объектов критической информационной инфраструктуры (далее – КИИ) для вновь созданного юридического лица, если на этапе создания лица было определенно, что он обладает признаками субъекта КИИ.
Однако стоит учитывать, что у нового юридического лица могут отсутствовать объекты информатизации, потенциально относимые к объектам КИИ, ввиду тех или иных причин. Соответственно, при отсутствии объектов информатизации, а также проектов (технических заданий) на их создание целесообразнее будет отложить формирование комиссии до момента, пока не начнутся работы по созданию и внедрению информационных систем, информационно-телекоммуникационных сетей или автоматизированных систем управления.
Если в новом юридическом лице планируются работы по созданию объектов информатизации, но при этом полный штат персонала не набран, то рекомендуется сформировать комиссию из числа тех сотрудников, которые трудоустроены на момент создания и наличие которых требуется в соответствии с пунктом 11 Правил категорирования объектов КИИ, утвержденных постановлением Правительства РФ от 08.02.2018 № 127.
Далее допускается внесение корректировок в состав комиссии по категорированию в связи с кадровыми изменениями у субъекта КИИ.