Субъект КИИ: если организация осуществляет свою деятельность в одной из сфер, указанных в п. 8 ст. 2 187-ФЗ, но данный вид деятельности не является основным, будет ли организация являться субъектом КИИ?

2025 год

Ответ: да, будет, но при условии наличия у субъекта критической информационной инфраструктуры (далее – КИИ) информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, функционирующих в сферах деятельности, указанных в п. 8 ст. 2 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации». Отдельно отметим дополнительные критерии для отнесения к объектам КИИ в рамках проекта постановления Правительства Российской Федерации (далее – РФ) по внесению изменений в Правила категорирования объектов КИИ РФ, а также перечень показателей критериев значимости объектов КИИ РФ и их значений, утвержденные постановлением Правительства РФ от 08.02.2018 № 127:

• наличие в перечне типовых отраслевых объектов КИИ;
• отсутствие в перечне типовых отраслевых объектов КИИ, но соответствие масштаба возможных последствий в случае возникновения компьютерных инцидентов на объекте КИИ показателям критериев значимости и их значениям.