Категорирование КИИ. К оценке результатов ФСТЭК России планирует привлекать отраслевых профессионалов

Началось публичное обсуждение проекта постановления Правительства Российской Федерации «О внесении изменения в Правила категорирования объектов критической информационной инфраструктуры Российской Федерации», инициированного ФСТЭК России (подробности можно посмотреть по ссылке).

В пояснительной записке к проекту постановления (доступна для просмотра и скачивания по ссылке в разделе «Информация по этапу») отмечается, что ФСТЭК России планирует нормативно закрепить возможность привлечения сторонних организаций для проверки «актуальности и достоверности сведений об объектах критической информационной инфраструктуры». Такие проверки предполагается проводить в рамках отраслевого мониторинга, предусмотренного пунктом 19.2 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации ‎от 8 февраля 2018 г. № 127.

Для проведения проверок отраслевые ведомства (отраслевые регуляторы) получают право привлекать по согласованию с ФСТЭК России специализированные подведомственные организации, имеющие компетенции в соответствующих сферах (областях), а также в области безопасности критической информационной инфраструктуры.

Таким образом, в случае принятия данного проекта постановления правительства, ФСТЭК России сформирует дополнительный механизм независимой оценки результатов категорирования объектов КИИ Российской Федерации. Качество такой проверки гарантируется тем, что её будут проводить профессионалы в соответствующих областях, чья компетентность подтверждена отраслевыми регуляторами.