Категорирование: организация осуществляет деятельность в одной из сфер 187-ФЗ и является субъектом КИИ, но комиссия определила, что отсутствуют объекты КИИ. Что необходимо направлять в ФСТЭК России в данной ситуации?

2025 год

Ответ: никакие документы не надо направлять во ФСТЭК России. Ответ на данный вопрос дала ФСТЭК России в информационном письме от 17.04.2020 № 240/84/611: «предоставление информации об отсутствии в организации объектов критической информационной инфраструктуры (далее – КИИ) или о том, что организация не является субъектом КИИ, в ФСТЭК России в соответствии с законодательством о безопасности КИИ не требуется».

1. Тем не менее, мы рекомендуем документально зафиксировать вывод комиссии об отсутствии объектов КИИ в организации. Например, в виде протокола заседания комиссии по категорированию объектов КИИ, содержащего сведения о том, что субъект КИИ не эксплуатирует (не владеет) информационные системы, автоматизированные системы управления или информационно-телекоммуникационные сети, которые обрабатывают информацию для обеспечения критических процессов и (или) осуществляют управление, контроль или мониторинг таких процессов. Соответствующий документ, фиксирующий решение комиссии, не нужно предоставлять во ФСТЭК России.