Категорирование: может ли субъект КИИ в финансовой отрасли направить сведения об объектах КИИ в Банк России, чтобы Банк России согласовал сведения с ФСТЭК России?

2025 год

Ответ: нет, Центральный Банк Российской Федерации (далее – Банк России) не передает ФСТЭК России и не согласовывает со службой сведения о результатах присвоения объекту критической информационной инфраструктуры (далее – КИИ) одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий (далее – Сведения).

1. Согласно с п. 17 постановления Правительства Российской Федерации от 08.02.2018 № 127 (далее – ПП-127), Сведения необходимо направлять в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности КИИ. Таким органом власти является ФСТЭК России (Указ Президента Российской Федерации от 16.08.2004 № 1085). Соответственно, субъект КИИ обязан направлять Сведения во ФСТЭК России, а не в государственные органы и российские юридические лица, выполняющие функции по разработке, проведению или реализации государственной политики и (или) нормативно-правовому регулированию в установленной сфере деятельности. На практике Банк России может оказывать методологическую помощь по категорированию объектов КИИ в части согласования Сведений. Однако после согласования субъект КИИ все равно обязан направить Сведения в ФСТЭК России в соответствии правилами, утвержденными ПП-127.