Субъекты КИИ: является ли компания субъектом КИИ, если в рамках осуществления складской деятельности хранит минеральные удобрения и имеет площадку ОПО?

2025 год

Ответ: для определения наличия признаков субъекта критической информационной инфраструктуры (далее – КИИ) необходимо:
1. Определить виды деятельности компании, наличие лицензий в выписке из единого государственного реестра юридических лиц, Уставе.
2. Соотнести виды деятельности со сферами, перечисленными в статье 2 Федерального закона от 26.06.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (далее – 187-ФЗ).
3. Использовать соответствующие выделенной сфере деятельности перечень типовых отраслевых объектов КИИ и отраслевые особенности категорирования.
4. Провести инвентаризацию информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления.
5. Определить, функционируют ли выделенные системы в рамках заявленных видов деятельности и соответствуют ли одному из объектов КИИ из перечня типовых отраслевых объектов КИИ.
Исходя из вышеизложенного, ключевым критерием для присвоения организации статуса субъекта КИИ является осуществление ею своей деятельности в одной из сфер, приведенных в статье 2 187-ФЗ.
Осуществление деятельности, связанной с хранением минеральных удобрений и наличием площадки опасного производственного объекта, не является достаточным условием для признания компании субъектом КИИ и затрагивает вопросы промышленной безопасности.