Категорирование: следует ли включить в состав Комиссии по категорированию юристов, экономистов, риск-менеджеров, специалистов системы менеджмента качества?

2025 год

Ответ: постановлением Правительства Российской Федерации (далее – РФ) от 13.04.2019 № 452 «О внесении изменений в постановление Правительства Российской Федерации от 8 февраля 2018 г. № 127», Правила категорирования объектов критической информационной инфраструктуры (далее – КИИ) РФ были дополнены пунктом 11.1 следующего содержания: «По решению руководителя субъекта КИИ в состав комиссии могут быть включены иные работники, в том числе работники финансово-экономического подразделения».
Указанное дополнение мотивирует руководителей субъектов КИИ включать в комиссии всех имеющихся у субъекта КИИ специалистов, знания и навыки которых необходимы для корректного расчета и оценки показателей критериев значимости, для корректного оформления полученных результатов. Прежде всего это касается специалистов:

• финансово-экономических подразделений (отдел планирования, отдел экономического анализа, финансовый отдел), необходимых для расчета показателей экономической значимости (3 критерий значимости Перечня показателей критериев значимости объектов КИИ РФ и их значений) и представления их для рассмотрения членами постоянно действующей Комиссии по категорированию;
• специалистов юридических подразделений для проверки корректности соблюдения процедуры и оформления документов;

специалистов системы менеджмента качества и риск-менеджеров для корректной формализации бизнес-процессов и участия в экспертизе при оценке масштаба возможных последствий в случае возникновения компьютерных инцидентов на объектах КИИ.