СБ ЗОКИИ: требуется ли оценка соответствия (сертификация, испытания или приемка) для технических средств охраны, используемых в составе СОИБ ЗОКИИ для реализации мер по защите технических средств и систем (ЗТС)?

2025 год

Ответ: организационно-распорядительные документы (далее – ОРД) субъекта критической информационной инфраструктуры (далее – КИИ) являются локальными нормативными актами (далее – ЛНА) такого субъекта и распространяются только на сотрудников субъекта КИИ, с которыми заключены трудовые договоры.
Для обеспечения действия правил и процедур, регламентированных в ОРД субъекта КИИ, в отношении сотрудников сторонних организаций, в той или иной мере являющихся силами обеспечения безопасности значимых объектов КИИ, необходимо создать соответствующие правовые условия:

1. Установить в договоре со сторонней организацией права, обязанности и ответственность сторон по обеспечению безопасности значимых объектов КИИ.
2. Определить требования о возможности присоединения или переиздания ОРД субъекта КИИ в рамках основных договорных отношений сторон. ОРД субъекта КИИ должны быть переизданы как ЛНА у подрядчика, либо, при выполнении разовых работ, правила по обеспечению безопасности могут быть включены в тело договора.
3. Установить порядок контроля за обеспечением безопасности объектов КИИ со стороны субъекта КИИ и соответствующие формы отчетных документов.

Также отметим, что в любом случае, субъект КИИ должен довести положения ОРД по обеспечению безопасности объектов КИИ до сотрудников подрядных организаций в соответствии с пунктом 16 Требований к созданию систем безопасности значимых объектов КИИ Российской Федерации и обеспечению их функционирования, утвержденных приказом ФСТЭК России от 21.12.2017 № 235.