Сроки и формы: какие меры нужно описывать в пункте 9 Сведений о результатах категорирования? Нужно ли что-то писать в пункте 9, если ОКИИ не значимый?

2025 год

информационной инфраструктуры (далее – КИИ) Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127 (далее – Правила категорирования), Сведения о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий (далее – Сведения о результатах категорирования) должны включать организационные и технические меры, применяемые для обеспечения безопасности объекта КИИ, либо сведения об отсутствии необходимости применения указанных мер.
Учитывая [МСВ1] изложенное, если ли объекту КИИ присвоена категория значимости, в п. 9.1 Сведений о результатах категорирования в соответствии с Правилами категорирования и формой направления сведений о результатах категорирования, утвержденной приказом ФСТЭК России от 22.12.2017 № 236, указываются организационные меры (установление контролируемой зоны, контроль физического доступа к объекту КИИ, разработка документов (регламентов, инструкций, руководств) по обеспечению безопасности объекта КИИ), а в п. 9.2 – технические меры по идентификации и аутентификации, управлению доступом, ограничению программной среды, антивирусной защите и иные меры в соответствии с Требованиями по обеспечению безопасности значимых объектов КИИ Российской Федерации, утвержденными приказом ФСТЭК России от 25.12.2017 № 239.
Если в отношении объекта КИИ принято решение об отсутствии необходимости присвоения категории значимости, то в п. 9 Сведений о результатах категорирования допускается прописать формулировку, указывающую на отсутствие необходимости применения указанных в пункте мер.