Категорирование: в каком виде нужно направлять результаты категорирования ОКИИ?

2025 год

Ответ: в соответствии с п. 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127, в ФСТЭК России направляются Сведения о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий (далее – Сведения о результатах категорирования). Форма данных Сведений о результатах категорирования утверждена приказом ФСТЭК России от 22.12.2017 № 236. Порядок направления сведений частично описан в информационных сообщениях ФСТЭК России «О порядке представления субъектами критической информационной инфраструктуры сведений о результатах присвоения объектам критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий»:

• от 12.08.2024 № 240/83/2028 для субъектов КИИ, осуществляющих деятельность в области химической промышленности;
• от 12.03.2025 № 240/82/672 для субъектов КИИ, осуществляющих деятельность в банковской сфере и иных сферах финансового рынка, являющихся кредитными организациями, операторами услуг платежной инфраструктуры, представительствами иностранных банков, центральными контрагентами, центральными депозитариями и регистраторами финансовых транзакций, негосударственными пенсионными фондами, страховыми организациями, операторами услуг информационного обмена (некредитной организацией), а также бюро кредитных историй, кредитными рейтинговыми агентствами, аудиторскими организациями, указанными в ч. 3 ст. 5.1 Федерального закона от 30.12.2008 № 307-ФЗ «Об аудиторской деятельности», некредитными финансовыми организациями, осуществляющими деятельность указанную в ч. 1 – 5, 7, 8.1, 11 – 21 ст. 76.1 Федерального закона от 10.07.2002 № 86-ФЗ «О Центральном банке Российской Федерации (Банке России)»;
• от 18.12.2021 № 240/81/2547 для субъектов КИИ, осуществляющих деятельность в сфере науки и оборонной промышленности;
• от 18.06.2021 № 240/82/1037 для субъектов КИИ, осуществляющих деятельность в сфере здравоохранения;
• от 28.04.2023 № 240/82/818 для субъектов КИИ, осуществляющих деятельность в сфере связи;
• от 28.06.2022 № 240/83/1698 для субъектов КИИ, осуществляющих деятельность в сферах энергетики и топливно-энергетического комплекса;
• от 06.03.2024 № 240/82/580 для субъектов КИИ, осуществляющих деятельность в сфере транспорта.

Порядок направления Сведений о результатах категорирования следующий:

1. Сведения направляются в ФСТЭК России в бумажном или электронном виде.
2. В бумажном виде Сведения о результатах категорирования направляются в одном экземпляре.
3. В электронном виде Сведения о результатах категорирования записываются на электронный носитель (на диск или флеш-карту, файл в формате .ods или .odt), который направляется вместе с бумажным экземпляром Сведений о результатах категорирования.
4. Отправление обязательно сопровождается письмом.
5. Если Сведения о результатах категорирования отнесены в организации к конфиденциальной информации или к сведениям, составляющим государственную тайну, то гриф проставляется в соответствии с порядком делопроизводства, определенным в организации.

Корреспонденция направляется законвертированной, при наличии двух реестров, с печатью организации отправителя.