Пошаговые действия, методические рекомендации и готовые решения для выполнения требований 187-ФЗ.
Что означает категорияПП РФ № 127 устанавливает три категории значимости объектов КИИ. Категория определяется не по субъективной «важности» системы и не по её стоимости, а по установленным показателям критериев значимости и значениям этих показателей.Как читать таблицы критериевДля каждого показателя нужно установить,…
Порядок работыКатегорирование нельзя сводить к заполнению одной формы. Это последовательность выявления объекта, сбора исходных данных, определения применимых показателей, расчёта значений и оформления результата в соответствии с действующими правилами.Этап 1. Подтверждение объектаСначала нужно убедиться, что система…
Зачем нужен переченьПеречень объектов — рабочая основа последующих процедур. Он должен позволять однозначно понять, какие системы рассматриваются, какие процессы они обеспечивают и на каком основании включены в анализ.Поля перечняРекомендуется фиксировать идентификатор, название, назначение, процесс, сферу, владельца,…
Что изменилось после 1 сентября 2025 годаПосле вступления в силу изменений 187-ФЗ перечни типовых отраслевых объектов стали частью предусмотренного законом механизма регулирования. Поэтому внутренний справочник организации необходимо сверять с актуальным государственным перечнем, а не использовать как самостоятельный…
Задача комиссииКомиссия должна обеспечить коллективную и документированную оценку объекта по действующим правилам. Состав участников на практике должен обеспечивать техническую, эксплуатационную и нормативную компетентность, необходимую для конкретного объекта.Материалы к заседаниюперечень и карточки объектов;описание…
Когда возникает необходимость повторной оценкиПересмотр следует рассматривать как часть жизненного цикла объекта. В частности, значение имеют изменения, способные повлиять на показатели значимости, состав или функцию объекта, а также изменения нормативной базы.Что является триггером для проверкиизменение…
Документы лучше собирать по назначениюУниверсального «закрытого списка файлов» для любой организации нет: состав зависит от объекта и применимых показателей. Но рабочий комплект удобно разделить на несколько групп.Техническая группаАрхитектура, описание компонентов, схемы взаимодействий, назначение системы, сведения о…
Что должно быть согласованоСведения о результатах категорирования должны соответствовать решению комиссии и исходным материалам. Название объекта, реквизиты организации, категория и показатели не должны расходиться между документами.Форма ФСТЭКДля направления результатов используется форма, утверждённая приказом ФСТЭК…
Задача обследованияПервичное обследование должно собрать фактические сведения, на которых затем строится нормативный анализ. Оно не заменяет предусмотренные законодательством документы, а формирует доказательную основу для внутреннего решения.Минимальный состав сведенийвиды деятельности и процессы…