Серия вебинаров: необходимо ли указывать в Сведениях о категорировании данные об эксплуатирующих лицах и о клиентской программно-аппаратной части, если объект КИИ обрабатывает данные по технологии «тонкий клиент» (web-сайт, терминальный сервер)

2025 год

Ответ: в случае невозможности определения точных границ объекта критической информационной инфраструктуры (далее – КИИ) (например, при большом количестве постоянно меняющихся клиентских компонентов) допускается не указывать данные о клиентских компонентах программно-аппаратной части средств вычислительной техники и сведения об эксплуатирующих организациях, использующих соответствующую клиентскую часть, в сведениях о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий (далее – Сведения о результатах категорирования). Однако необходимо добиться выполнения следующих условий в целях обеспечения безопасности объекта КИИ и корректного заполнения Сведений о результатах категорирования:

1. Должно осуществляться легальное использование ресурсов объекта КИИ на основе договорных отношений и в рамках внутреннего режима, утвержденного организационно-распорядительной документацией субъекта КИИ.
2. В разделе 4 Сведений о результатах категорирования необходимо указать субъекты доступа и (или) их обобщенные группы (например, клиенты субъекта КИИ).
3. Организационными, техническими и правовыми мерами обеспечить защиту подключения субъектов доступа к объекту КИИ на уровне используемых технологий и механизмов, а также путем предъявления требований к конечным устройствам подключения.