Субъекты КИИ: организация оказывает услуги SOC субъектам КИИ, в том числе в части взаимодействия с НКЦКИ. Является ли информационная система SOC объектом КИИ, а сама организация – субъектом?

2025 год

Ответ: нет. Согласно положениям статьи 2 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (далее – 187-ФЗ):

• к объектам критической информационной инфраструктуры (далее – КИИ) относятся информационные системы (далее – ИС), информационно-телекоммуникационные сети (далее – ИТКС), автоматизированные системы управления (далее – АСУ) субъектов КИИ;
• субъекты КИИ – государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, (а также российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей), которым на праве собственности, аренды или на ином законном основании принадлежат ИС, ИТКС, АСУ, функционирующие в одной из установленных сфер деятельности.

Профильной деятельностью условной организации – SOC является оказание услуг по технической защите конфиденциальной информации (далее – ТЗКИ) в части мониторинга информационной безопасности средств и систем информатизации. При этом ИС SOC автоматизирует процессы в рамках соответствующей лицензируемой деятельности. ТЗКИ не является сферой деятельности субъектов КИИ, а ИС SOC не является объектом КИИ.