СБ ЗОКИИ: допускается ли совмещение работником функций по обеспечению безопасности ЗОКИИ с иными трудовыми функциями, при условии их выполнения в разных организациях (трудоустройство на неполные ставки)?

2025 год

Ответ: да, допускается, но при условии, что для выполнения различных функций сотрудник трудоустроен в разных юридических лицах.
Согласно пункту 13 Требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры (далее – КИИ) и обеспечению их функционирования, утвержденным приказом ФСТЭК России от 21.12.2017 № 235 (далее – Требования к СОИБ), на специалистов безопасности запрещается возлагать обязанности, не связанные с обеспечением безопасности значимых объектов КИИ или информационной безопасности (далее – ИБ) субъекта КИИ в целом. Соответственно, такой специалист при трудоустройстве у субъекта КИИ может выполнять только трудовые функции, направленные на обеспечение ИБ. В случае если специалист безопасности работает по совместительству в рамках одного субъекта КИИ, – то есть совмещение нескольких трудовых (должностных) обязанностей на условиях неполного рабочего дня для каждой должности (например, совмещение 0,5 рабочей ставки на должности специалиста ИБ и 0,5 рабочей ставки на должности системного администратора) – то такое совмещение является нарушением пункта 13 Требований к СОИБ.
Однако специалист может выполнять функции безопасности у субъекта КИИ и функции, отличные от обеспечения безопасности значимых объектов КИИ или ИБ, при трудоустройстве у другого юридического лица. Такое совместительство трудовых функций не является нарушением Требований к СОИБ, поскольку в рамках субъекта КИИ сотрудник занимается только обеспечением безопасности значимых объектов КИИ или ИБ организации.