Категорирование: возможно ли изменения категории значимости, определенной на стадии технического задания создаваемого объекта КИИ (например, в рамках его проектирования или внедрения)?

2025 год

Ответ: да.
1.Согласно абзацу 2 пункта 8 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127 (далее – Правила категорирования): «Для создаваемого объекта критической информационной инфраструктуры, указанного в абзаце первом настоящего пункта, категория значимости может быть уточнена в ходе его проектирования.»
2. Пунктом 21 Правил категорирования установлено: «Субъект критической информационной инфраструктуры не реже чем один раз в 5 лет, а также в случае изменения показателей критериев значимости объектов критической информационной инфраструктуры или их значений осуществляет пересмотр установленных категорий значимости или решений об отсутствии необходимости присвоения указанным объектам таких категорий.»

• Соответственно, категория значимости может быть пересмотрена в зависимости от фактических показателей критериев значимости, угроз безопасности информации, взаимодействия с иными объектами критической информационной инфраструктуры (далее – КИИ) и (или) иной информации, указанной в пункте 10 Правил категорирования. Решение о пересмотре категории значимости принимает комиссия по категорированию с учетом текущих и (или) планируемых условий эксплуатации объекта КИИ.