Категорирование: как повлиял Федеральный закон от 02.08.2019 № 264-ФЗ «О внесении изменений в Федеральный закон «О национальной платежной системе» и Федеральный закон «О Центральном банке Российской Федерации (Банке России)» на категорирование ОКИИ?

2025 год

Ответ: никак не повлиял.
Федеральный закон от 02.08.2019 № 264-ФЗ «О внесении изменений в Федеральный закон «О национальной платежной системе» и Федеральный закон «О Центральном банке Российской Федерации (Банке России)» дополнил ст. 9.1 Федерального закона «О национальной платежной системе» нормой следующего содержания: «Информационные системы операторов по переводу денежных средств, с использованием которых осуществляется прием электронных средств платежа и обмен информацией с иностранными поставщиками платежных услуг, информационные системы операторов услуг информационного обмена, с использованием которых осуществляется взаимодействие с иностранными поставщиками платежных услуг, должны соответствовать требованиям по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации».
Согласно данной норме все информационные системы, задействованные в процессе обмена информацией с иностранными поставщиками платежных услуг, должны соответствовать требованиям по обеспечению безопасности значимых объектов критической информационной инфраструктуры (далее – КИИ), независимо от того, прошли они процедуру категорирования или нет, и независимо от того, принадлежат они субъектам КИИ или нет. Требования по обеспечению безопасности значимых объектов КИИ Российской Федерации утверждены приказом ФСТЭК России от 25.12.2017 № 239 (далее – Требования по обеспечению безопасности значимых объектов КИИ). В соответствии с п. 6 Требований по обеспечению безопасности значимых объектов КИИ безопасность таких объектов КИИ обеспечивается субъектами КИИ в рамках функционирования систем безопасности значимых объектов КИИ, создаваемых субъектами КИИ. Создание и функционирование систем безопасности значимых объектов КИИ определяется приказом ФСТЭК России от 21.12.2017 № 235 «Об утверждении Требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования».
Таким образом, данная норма возлагает на операторов по переводу денежных средств (операторов услуг информационного обмена), независимо от их принадлежности к субъектам КИИ, обязанности по обеспечению безопасности информационных систем, задействованных в процессе обмена информацией с иностранными поставщиками платежных услуг, по требованиям, предъявляемым к значимым объектам КИИ.