- в состав комиссии по категорированию могут быть включены представители Государственной корпорации по атомной энергии «Росатом»;
- к объектам КИИ не применяются показатели значимости из позиций 4, 10, 10¹ – 10⁷ и 14 перечня показателей критериев значимости объектов КИИ РФ и их значений, утвержденных постановлением Правительства РФ от 08.02.2018 № 127;
- дополнительные исходные данные для категорирования включают:
o техническую и проектную документацию объекта КИИ;
o договоры сервисного обслуживания объекта КИИ;
o документы по обеспечению эксплуатации, обслуживания и ремонта;
o сценарии возможных и прогнозируемых компьютерных атак и инцидентов с негативными последствиями для объекта КИИ;
o данные о ранее произошедших компьютерных атаках и инцидентах, полученные из анкет работников субъекта КИИ, обеспечивающих функционирование объекта КИИ.
- методы расчета значений показателей критериев значимости включают:
o экспертный метод (анализ возможного ущерба);
o метод аналогий (сравнений);
o моделирование компьютерных атак и инцидентов;
o расчетный метод (количественная оценка риска аварий).
При расчете показателей критериев значимости объекта КИИ РФ принимаются во внимание физические эффекты аварийных процессов (пожары, выбросы токсичных веществ), параметры выпуска продукции по гособоронзаказу и иное.