Требования к безопасной разработке ПО ЗОКИИ (п. 29.3 приказа ФСТЭК России № 239): какие изменения в значимом объекте КИИ могут расцениваться как модернизация (в связи с которой потребуется выполнения п. 29.3)?

2025 год

Ответ: п. 7 приказа ФСТЭК России от 25.12.2017 № 239, которым утверждены Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры (далее – КИИ) Российской Федерации (далее – Требования по обеспечению безопасности значимых объектов КИИ), косвенно устанавливает признаки модернизации объектов КИИ для целей соответствующего приказа. Модернизацией считается изменение архитектуры значимого объекта КИИ, в том числе подсистемы его безопасности, в соответствии с отдельным техническим заданием (далее – ТЗ) на модернизацию значимого объекта КИИ и (или) ТЗ (частным ТЗ) на модернизацию подсистемы безопасности такого объекта.
Соответственно, при существенном изменении аппаратно-программной конфигурации (архитектуры технических средств и систем, условий их эксплуатации и пр.), порядка взаимодействия значимого объекта КИИ с другими техническими средствами и системами (в том числе с сетью Интернет), при изменении функционала и целевого использования такого объекта, необходимо разработать ТЗ на модернизацию, включающее, в том числе, требования к выполнению п. 29.3 Требований по обеспечению безопасности значимых объектов КИИ. Требования к содержанию ТЗ на модернизацию значимого объекта КИИ установлены п. 10 Требований по обеспечению безопасности значимых объектов КИИ.