Категорирование: каким образом создается Комиссия по категорированию и какие требования к ней предъявляются?

2025 год

Ответ: постоянно действующая Комиссия по категорированию (далее – Комиссия по категорированию) создается приказом единоличного исполнительного органа организации. Приказ о создании Комиссии по категорированию может включать:

• ссылки на нормативные правовые акты, в соответствии с которыми функционирует Комиссия по категорированию (Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», постановления Правительства Российской Федерации от 08.02.2018 № 127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений» (далее – Правила категорирования), ведомственных нормативных правовых актов);
• инициацию создания Комиссии по категорированию с определением ее состава и ролей, а также с указанием на ее постоянное действие на протяжении существования организации в качестве субъекта критической информационной инфраструктуры (далее – КИИ);
• границы действия Комиссии по категорированию головной организации относительно обособленных подразделений (филиалов, представительств), порядок взаимодействия и осуществления контроля при осуществлении категорирования в обособленных подразделениях;
• утверждение Положения о Комиссии по категорированию, либо описание действий Комиссии по категорированию (процесса категорирования с учетом особенностей технологических и бизнес-процессов организации) и определение ответственности ее участников в теле приказа;
• назначение уполномоченного лица в части исполнения законодательства о безопасности КИИ и (или) порядок осуществления контроля за деятельностью Комиссии по категорированию.

Требования к составу Комиссии по категорированию определены в пп. 11, 11.1, 11.2, 11.3, 12, 13 Правил категорирования.