ru
ru en

Установлены нормы категорирования и критерии значимости объектов КИИ

Правительство России утвердило порядок и сроки категорирования и критерии значимости объектов критической информационной инфраструктуры (КИИ).

Постановление от 8 февраля 2018 года № 127 с текстом соответствующих правил опубликовано на сайте правительства.

В справке к нему сообщается, что показатели установлены для «обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на российские информационные ресурсы». Правительство установило порядок и сроки категорирования объектов КИИ, а также показатели критериев значимости таких объектов и значения этих показателей. Как отмечается в справке, показатели разработаны с учетом «нормативных правовых актов в сфере связи, безопасности объектов топливно-энергетического комплекса, транспортной безопасности, безопасности гидротехнических сооружений, промышленной безопасности, использования атомной энергии, а также с учетом предложений федеральных органов исполнительной власти и организаций, являющихся субъектами КИИ».

Закон о безопасности КИИ: вопросы и ответы

Напомним, что федеральный закон от 26 июля 2017 года № 187-ФЗ «О безопасности критической информационной инфраструктуры» вступил в силу 1 января, однако его полноценной работе мешает отсутствие нескольких подзаконных актов.

В частности, ФСТЭК пока не урегулировала с участниками рынка разногласия вокруг сроков проведения проверок готовности к защите от кибератак: Торгово-промышленная палата предупреждает, что частые проверки могут помешать деятельности предприятий. Как сообщает «Коммерсант» со ссылкой на начальника управления организации инспекционной деятельности ФСТЭК Алексей Сорокин, проект постановления «Об утверждении Порядка осуществления государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации» был внесен в правительство в декабре 2017 года. Согласно карточке проекта на Федеральном портале проектов нормативных правовых актов (там же можно прочесть и текст постановления), он прошел этап подготовки заключения об ОВР, причем решение по итогам этой процедуры — отрицательное. [kommersant.ru]

teeeest

(close)