Серия вебинаров: обязан ли Субъект КИИ корректировать категорию значимости объекта КИИ при получении замечаний от ФСТЭК России?

2025 год

Ответ: субъект критической информационной инфраструктуры (далее – КИИ) обязан устранить выявленные ФСТЭК России недостатки в процедуре категорирования и направить исправленные документы в течение 10 дней с момента получения замечаний (часть 9 статьи 7 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»). Непредоставление скорректированных результатов категорирования влечет наложение мер административной ответственности на юридическое лицо (субъекта КИИ) в соответствии со статьей 19.7.15 Кодекса Российской Федерации об административных правонарушениях. Однако стоит отметить, что субъект КИИ может подготовить мотивированное обоснование корректности проведенной процедуры категорирования и отсутствие потребности устранения замечаний путем направления соответствующих обращений и свидетельств в адрес ФСТЭК России.