Постановлением правительства утверждены отраслевые особенности категорирования объектов критической информационной инфраструктуры (КИИ) РФ в банковской сфере и иных сферах финансового рынка.
Особенности согласованы с Федеральной службой по техническому и экспортному контролю и Центральным банком РФ.
Напомним, объекты КИИ – это информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления технологическими процессами, которые обеспечивают управление важными процессами в различных сферах. Субъекты КИИ – государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат объекты КИИ.
Весной 2025 был подписан закон, который наделяет правительство России полномочиями определять по каждой отрасли типы информационных систем, которые необходимо будет относить к значимым объектам КИИ с учётом отраслевых особенностей. По таким объектам КИИ установят сроки перехода на российские продукты. Эти сроки будут связаны с готовностью отечественных решений, а сам переход и соблюдение сроков будут контролироваться отраслевыми ведомствами. До этого решение относить или нет объект КИИ к значимому принимал собственник той или иной информсистемы; зачастую компании этим пренебрегали и минимизировали количество значимых объектов КИИ.
Подписанным постановлением установлено, какие организации и лица являются субъектами КИИ в банковской сфере; как определяется наличие у них информсистем; как осуществляется проведение категорирования этих ИС; по каким критериям оцениваются объекты КИИ для каждой из категорий информсистем и т.д.
Субъектами КИИ в банковской сфере являются государственный орган, юридическое лицо, выполняющее функции (полномочия) в банковской сфере и иных сферах финансового рынка, или подведомственная им организация, кредитная организация или некредитная финансовая организация, которые осуществляют указанный в части первой статьи 76.1 федерального закона «О Центральном банке Российской Федерации (Банке России)» вид деятельности, субъект национальной платежной системы, лицо, оказывающее профессиональные услуги на финансовом рынке, которым принадлежат на праве собственности, аренды или на ином законном основании информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, обеспечивающие выполнение функций субъекта КИИ в банковской сфере и иных сферах финансового рынка.
См. также: Правительство установило особенности категорирования объектов КИИ в сфере атомной энергии
