Для общественного обсуждения опубликован разработанный Федеральной службой по техническому и экспортному контролю (ФСТЭК) проект изменений в правила категорирования объектов критической информационной инфраструктуры (КИИ) РФ — с учётом перечня типовых отраслевых объектов и отраслевых особенностей.
Объекты КИИ – это информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления технологическими процессами, которые обеспечивают управление важными процессами в различных сферах. Эти объекты играют ключевую роль в функционировании экономики, обороны, социальной сферы и других важных областей. Субъекты КИИ – государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат объекты КИИ.
Категорирование осуществляется субъектами КИИ в отношении принадлежащих им объектов КИИ (с 1 сентября 2025 правительство получит полномочия определять типы информсистем для отнесения их к значимым объектам КИИ). Правила категорирования установлены постановлением правительства от 08.02.2018 г. № 127. Документ был разработан Минобороны и устанавливал, что «категорированию подлежат объекты КИИ, которые обеспечивают управленческие, технологические, производственные, финансово-экономические и (или) иные процессы в рамках выполнения функций (полномочий) или осуществления видов деятельности субъектов критической информационной инфраструктуры».
В проекте постановления ФСТЭК указано, что категорированию подлежат объекты КИИ, соответствующие типам информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, включённых в перечни типовых отраслевых объектов КИИ. Соответственно, категорирование осуществляется с учётом отраслевых особенностей категорирования объектов КИИ.
Ранее ФСТЭК представила для обсуждения проект перечней типовых отраслевых объектов КИИ – для 14-ти отраслей. Перечни типовых отраслевых объектов КИИ нужны, в частности, для того, чтобы исключить на них использование импортного ПО.
Согласно проекту постановления, направляемые во ФСТЭК сведения о результатах категорирования должны в том числе содержать доменные имена и сетевые адреса объекта КИИ, взаимодействующего с сетями электросвязи общего пользования, в том числе с Интернетом.
Документом также добавлены новые показатели критериев значимости объектов КИИ и их значения.
Проект постановления предполагает вступление в силу с 1 сентября 2025 года.
