Перейти к содержимому
Статья

Как пользоваться чек-листомЧек-лист предназначен для первичной оценки готовности к правовому анализу. Он не заменяет решение комиссии и не является юридическим заключением.20 контрольных вопросовОпределена фактическая деятельность.Определены регулируемые сферы.Составлен перечень ИС, сетей и АСУ.Зафиксированы…

Как пользоваться чек-листом

Чек-лист предназначен для первичной оценки готовности к правовому анализу. Он не заменяет решение комиссии и не является юридическим заключением.

20 контрольных вопросов

  1. Определена фактическая деятельность.
  2. Определены регулируемые сферы.
  3. Составлен перечень ИС, сетей и АСУ.
  4. Зафиксированы владельцы.
  5. Описаны ключевые процессы.
  6. Определены внешние зависимости.
  7. Проверен актуальный перечень типовых объектов.
  8. Зафиксированы позиции, с которыми проводится сопоставление.
  9. Проверены отраслевые особенности.
  10. Определены кандидаты на категорирование.
  11. Собраны исходные данные.
  12. Проверены применимые показатели.
  13. Определены источники значений.
  14. Проверены расчёты.
  15. Оформлены основания неприменимости показателей.
  16. Определён состав комиссии.
  17. Подготовлены проекты итоговых документов.
  18. Проверена актуальность нормативных редакций.
  19. Определён порядок хранения подтверждающих материалов.
  20. Назначен ответственный за дальнейшее сопровождение.

Интерпретация

Пункты со статусом «не готово» следует превращать в конкретные задачи. Чек-лист особенно полезен как контроль перед началом официальной процедуры.

Правовой статус инструмента

Инструмент является рабочим вспомогательным материалом. Он не заменяет решение комиссии, официальную форму или юридическое заключение. Его задача — уменьшить вероятность пропуска исходных данных и сделать внутреннюю проверку воспроизводимой.

Правила заполнения

Заполняйте инструмент фактическими сведениями и сохраняйте источник каждого существенного значения. Для нормативных полей указывайте документ и редакцию. Если значение неизвестно, используйте статус «требует проверки», а не предполагаемое значение.

Контроль результата

Перед использованием результата в официальных документах данные необходимо сверить с первоисточниками. Особенно это относится к категории значимости, нормативным срокам, реквизитам и выводам о применимости закона.

Как пользоваться чек-листом

Чек-лист предназначен для первичной самопроверки и не формирует юридически обязательного вывода. Его задача — выявить пробелы в исходных данных и понять, какие вопросы требуют экспертной проверки.

Блок 1. Применимость

Проверяются деятельность, сфера, функции и нормативные основания.

Блок 2. Инфраструктура

Фиксируются системы, сети, АСУ, владельцы, границы и зависимости.

Блок 3. Нормативное сопоставление

Проверяется действующий отраслевой перечень и применимые нормы.

Блок 4. Следующий шаг

Для каждой позиции с недостаточными данными ставится статус «требует проверки», а не предполагаемый ответ.

Порядок использования

  1. заполнить только подтверждёнными сведениями;
  2. отметить неизвестные поля как требующие проверки;
  3. сохранить источники существенных значений;
  4. сверить итог с действующей редакцией НПА перед официальным использованием.

Ограничение

Инструмент является вспомогательным рабочим материалом и не заменяет решение комиссии, официальную форму или юридическое заключение.

Последние материалы

Все материалы →
База знанийОсновы КИИ

Кто является субъектом КИИ: разбор на примерах

Нормативная рамкаДля первичной квалификации необходимо исходить из Федерального закона № 187-ФЗ, прежде всего из его положений о сфере действия, субъектах и объектах КИИ. После изменений, внесённых Федеральным законом № 58-ФЗ и вступивших в силу с 1 сентября 2025 года, при выявлении объектов дополнительно необходимо…

База знанийОсновы КИИ

КИИ простыми словами: что защищает 187-ФЗ

Как читать 187-ФЗ без упрощений, искажающих смыслКИИ — не синоним любой важной ИТ-системы. Закон регулирует безопасность критической информационной инфраструктуры и связывает её с информационными системами, информационно-телекоммуникационными сетями и автоматизированными системами управления, функционирующими в…

База знанийОсновы КИИ

Субъект КИИ и объект КИИ: в чем разница

Разграничение ответственностиСубъект КИИ — носитель установленных законом обязанностей. Объект КИИ — конкретная информационная система, информационно-телекоммуникационная сеть или автоматизированная система управления, которая рассматривается в рамках процедуры выявления и категорирования. Эти понятия связаны, но не…

База знанийОсновы КИИ

Сферы деятельности КИИ: как определить свою сферу

Почему сфера определяется не только по ОКВЭДКлассификатор вида деятельности может быть полезен для навигации, но юридический вывод требует анализа фактических функций организации и используемой инфраструктуры. После 1 сентября 2025 года при выявлении объектов особое значение имеют утверждённые перечни типовых…

База знанийСубъекты КИИ

Государственные органы и организации в контуре КИИ: как проводить проверку

Почему нельзя автоматически считать государственный орган субъектом КИИОрганизационно-правовой статус сам по себе не заменяет проверку условий применения 187-ФЗ. Для государственного органа или учреждения анализ нужно начинать с конкретных функций и информационных систем, сетей и АСУ, которые обеспечивают…

База знанийСубъекты КИИ

Российское юридическое лицо: как проверить применимость 187-ФЗ

Организационная форма не определяет статус автоматическиРоссийское юридическое лицо может использовать критическую инфраструктуру, но само наличие статуса юридического лица не означает автоматического применения всех процедур КИИ. Нужно установить фактическую деятельность, соответствующую сферу и конкретные системы,…

База знанийОбъекты КИИ

Что такое объект КИИ: практическое определение

Из чего состоит описание объектаОбъект необходимо описывать через его функцию и границы. Недостаточно написать «ERP», «SCADA» или «серверная». Нужно показать, какую деятельность обеспечивает система, какие компоненты входят в объект, какие сети и внешние сервисы с ним связаны.Минимальный паспортидентификатор и…

База знанийОбъекты КИИ

Инвентаризация информационной инфраструктуры для КИИ

Инвентаризация как исходная базаИнвентаризация нужна не ради отдельного реестра оборудования. Её задача — получить достоверную карту ИС, сетей и АСУ, которые участвуют в регулируемых процессах. Для КИИ особенно важно не ограничиваться бухгалтерским перечнем активов.Источники данныхПрактически полезно сопоставить CMDB,…

ПрактикаКатегорирование

Три категории значимости объектов КИИ

Что означает категорияПП РФ № 127 устанавливает три категории значимости объектов КИИ. Категория определяется не по субъективной «важности» системы и не по её стоимости, а по установленным показателям критериев значимости и значениям этих показателей.Как читать таблицы критериевДля каждого показателя нужно установить,…

ПрактикаКатегорирование

Категорирование объектов КИИ: пошаговый порядок проверки

Порядок работыКатегорирование нельзя сводить к заполнению одной формы. Это последовательность выявления объекта, сбора исходных данных, определения применимых показателей, расчёта значений и оформления результата в соответствии с действующими правилами.Этап 1. Подтверждение объектаСначала нужно убедиться, что система…