Серия вебинаров: входит ли в область проведения государственного контроля мониторинг представления актуальных и достоверных сведений, осуществляемый в соответствии с п.19.2 ПП-127?

2025 год

Ответ: нет, мониторинг представления субъектами критической информационной инфраструктуры (далее – КИИ) актуальных и достоверных сведений о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий (далее – Сведения о результатах категорирования) является отдельным мероприятием, осуществляемым в соответствии с пунктом 19.2 Правил категорирования объектов КИИ, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127 (далее – Правила категорирования), и в соответствии с иными отраслевыми нормативными правовыми актами министерств и ведомств.
Мониторинг осуществляется в целях оценки актуальности и достоверности Сведений о результатах категорирования, представляемых субъектами КИИ ФСТЭК России по результатам проведенного категорирования и в случае изменения соответствующих сведений (пункты 17 и 19.1 Правил категорирования), а также направлен на проверку соблюдения субъектами КИИ сроков отправки таких сведений. Государственный контроль, проводимый ФСТЭК России в соответствии со статьей 13 Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», направлен на оценку соблюдения субъектами КИИ требований по обеспечению безопасности значимых объектов КИИ. Соответственно, мониторинг и государственный контроль – это два разных мероприятия, направленных на оценку выполнения разных требований нормативных правовых актов. Однако стоит отметить, что в рамках проведения мониторинга могут быть запрошены внутренние документы субъекта КИИ, являющиеся свидетельствами достоверности заполненных Сведений о результатах категорирования, в том числе в части подтверждения мероприятий по созданию системы обеспечения информационной безопасности объектов КИИ (например, сведения о составе средств защиты информации, их оценке соответствия, приказы об утверждении ответственных лиц и пр.).