СБ ЗОКИИ: должен ли застройщик в рамках строительства или реконструкции объекта капитального строительства выделять требования к обеспечению безопасности ЗОКИИ из общих требований к ИБ?

2025 год

Ответ: да, должен. В соответствии с п. 10 Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации (утверждены приказом ФСТЭК России от 25.12.2017 № 239), требования к обеспечению безопасности значимого объекта критической информационной инфраструктуры (далее – КИИ), создаваемого в рамках объекта капитального строительства, задаются застройщиком и оформляются в виде приложения к заданию на проектирование (реконструкцию) объекта капитального строительства. Общие требования к информационной безопасности могут являться частью требований к инженерно-техническим решениям, перечисляемых в разделе «Требования к проектным решениям» задания на проектирование объекта капитального строительства (утверждено приказом Министерства строительства и жилищно-коммунального хозяйства Российской Федерации от 01.03.2018 № 125/пр), однако в таком случае требования к информационной безопасности будут относиться ко всей инфраструктуре планируемого объекта капитального строительства, в то время как требования к подсистеме безопасности значимого объекта КИИ должны быть определены обособленно.