СБ ЗОКИИ: допускается ли аутсорсинг процесса контроля состояния безопасности значимых объектов КИИ, предусмотренного 235 приказом ФСТЭК России?

2025 год

Ответ: да, допускается. Процесс контроли состояния безопасности значимых объектов КИИ определен в пунктах 34, 35 Требований к созданию систем безопасности…, утвержденных приказом ФСТЭК России от 21.12.2017 № 235 (далее – Требования к СОИБ). Абзацем 5 пункта 34 Требований к СОИБ установлено: «в случае проведения по решению руководителя субъекта (ответственного лица) критической информационной инфраструктуры внешней оценки (внешнего аудита) состояния безопасности значимых объектов критической информационной инфраструктуры внутренний контроль может не проводиться».

• Однако мы не рекомендуем рассматривать контроль состояния безопасности как периодическое мероприятие. Для достижения целевых показателей эффективности системы обеспечения безопасности контроль должен проводиться непрерывно в ходе эксплуатации значимых объектов критической информационной инфраструктуры, в том числе с использованием средств мониторинга и контроля.