СБ ЗОКИИ: допустимо ли меры из приказа ФСТЭК России № 239 реализовывать общим мероприятием для нескольких ОКИИ сразу или нужно их реализовывать для каждого ОКИИ отдельно?

2025 год

Ответ: в соответствии с п. 6 Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры (далее – КИИ) Российской Федерации, утвержденных приказом ФСТЭК России от 25.12.2017 № 239 (далее – Требования по обеспечению безопасности значимых объектов КИИ), безопасность значимых объектов КИИ обеспечивается в рамках функционирования системы безопасности значимых объектов КИИ (далее – СБ ЗОКИИ). СБ ЗОКИИ представляет собой совокупность правовых, организационных, технических и иных мер, направленных на обеспечение информационной безопасности (защиты информации) субъектов КИИ (п. 2 Требований к созданию систем безопасности значимых объектов КИИ Российской Федерации и обеспечению их функционирования, утвержденных  приказом ФСТЭК России от 21.12.2017 г. № 235 (далее – Требования к созданию систем безопасности значимых объектов КИИ). Состав организационных и технических мер, которые необходимо реализовать субъекту КИИ в рамках создания и функционирования СБ ЗОКИИ, утвержден Требованиями по обеспечению безопасности значимых объектов КИИ.
В соответствии с п. 3 Требований к созданию СБ ЗОКИИ системы безопасности создаются в отношении всех значимых объектов КИИ субъектов КИИ.
По решению субъекта КИИ для одного или группы ЗОКИИ могут создаваться отдельные системы безопасности .
Таким образом, субъект КИИ вправе решать, будет ли он создавать отдельные системы безопасности для каждого значимого объекта КИИ, в рамках создания которых реализовывать организационные и технические меры, предусмотренные Требованиями по обеспечению безопасности значимых объектов КИИ, либо создавать такие системы для группы (нескольких) значимых объектов КИИ.