Постановлением правительства утверждены отраслевые особенности категорирования объектов критической информационной инфраструктуры (КИИ), функционирующих в области атомной энергии.
Напомним, объекты КИИ – это информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления технологическими процессами, которые обеспечивают управление важными процессами в различных сферах. Субъекты КИИ – государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат объекты КИИ.
Весной 2025 был подписан закон, который наделяет правительство России полномочиями определять по каждой отрасли типы информационных систем, которые необходимо будет относить к значимым объектам КИИ с учётом отраслевых особенностей. По таким объектам КИИ установят сроки перехода на российские продукты. Эти сроки будут связаны с готовностью отечественных решений, а сам переход и соблюдение сроков будут контролироваться отраслевыми ведомствами. До сих пор решение относить или нет объект КИИ к значимому принимал собственник той или иной информсистемы. Как поясняли авторы закона, зачастую компании этим пренебрегали и минимизировали количество значимых объектов КИИ.
Подписанным постановлением правительства определяется порядок установления соответствия объекта КИИ критериям значимости и показателям их значений в целях присвоения ему одной из категорий значимости и порядок расчёта значений показателей критериев значимости с учётом особенностей функционирования объекта КИИ.
Документом устанавливается, что для проведения категорирования создаётся постоянно действующая комиссия по категорированию, в состав которой могут быть включены представители госкорпорации «Росатом» (её учреждений, филиалов и пр.). Также конкретизируется, какие именно показатели критериев значимости применяются для сферы атомной энергии.
1. Социальная значимость:
- «причинение ущерба жизни и здоровью людей»;
- «прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения»;
- «прекращение или нарушение функционирования объектов транспортной инфраструктуры, транспортных средств, в том числе высокоавтоматизированных транспортных средств»;
- «прекращение или нарушение функционирования сети связи, оцениваемые по количеству абонентов, для которых могут быть недоступны услуги связи»;
- «отсутствие доступа к государственной услуге».
2. Политическая значимость:
- «прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия)»;
- «нарушение условий международного договора Российской Федерации, срыв «переговоров или подписания планируемого к заключению международного договора Российской Федерации, оцениваемые по уровню международного договора Российской Федерации».
3. Экономическая значимость:
- «возникновение ущерба субъекту КИИ, который является государственной корпорацией, государственным унитарным предприятием, государственной компанией, организацией оборонно-промышленного комплекса, стратегическим акционерным обществом, стратегическим предприятием, оцениваемого в снижении уровня дохода (с учетом налога на добавленную стоимость, акцизов и иных обязательных платежей) по всем видам деятельности (процентов от годового объема доходов, усредненного за прошедший 5-летний период)»;
- «возникновение ущерба бюджету Российской Федерации, оцениваемого в снижении выплат (отчислений) в бюджет, осуществляемых субъектом КИИ (процентов прогнозируемого годового дохода федерального бюджета, усредненного за планируемый 3-летний период)».
4. Экологическая значимость:
- «вредные воздействия на окружающую среду».
5. Значимость для обеспечения обороны страны, безопасности государства и правопорядка:
- «снижение показателей государственного оборонного заказа, выполняемого (обеспечиваемого) субъектом критической информационной инфраструктуры».
См. также: Связанные с ИИ риски внесены в базу данных угроз информационной безопасности ФСТЭК
