2025 годОтвет: если ни один из осуществляемых видов деятельности организации не попадает в перечисленные в п. 8 ст. 2
Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» сферы, то необходимо это документально зафиксировать. Для этого, в организации создается комиссия, которая проводит работу по определению принадлежности организации к субъектам критической информационной инфраструктуры и принимает мотивированное решение (см. ниже пример). Данный документ хранится у организации, направление его в ФСТЭК России не требуется.
АКТ
по результатам определения принадлежности организации к субъектам критической информационной инфраструктуры
Комиссия в составе:
Иванов И.И.
Петров П.П.
созданная приказом №_________ от ____._____. провела оценку принадлежности ООО «Наименование организации» к субъектам критической информационной инфраструктуры.
По результатам проведенного анализа комиссия установила:
- Основной вид деятельности ООО «Наименование организации» по Общероссийскому классификатору видов экономической деятельности (ОКВЭД) 84.11.3 «Деятельность органов местного самоуправления по управлению вопросами общего характера», следовательно, ООО «Наименование организации» не функционирует ни в одной из сфер, представленных в пункте 8 статьи 2 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (187-ФЗ).
- Организации не принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сферах, представленных в пункте 8 статьи 2 187-ФЗ.
- Организация не осуществляет взаимодействие систем, перечисленных в пункте 8 стати 2 187-ФЗ.
Комиссия решила:
В соответствии с пунктом 8 статьи 2 № 187-ФЗ ООО «Наименование организации» не является субъектом критической информационной инфраструктуры.
Председатель комиссии
Члены комиссии