Какие документы нужны субъекту КИИ, если значимых объектов нет: комиссия, перечень объектов, акт «категория отсутствует», сведения во ФСТЭК, порядок информирования НКЦКИ.
Коротко. Если по итогам категорирования ни одному объекту не присвоена категория, организация остаётся субъектом КИИ. Ей всё равно нужны приказ о комиссии, перечень объектов, акт категорирования с результатом «категория отсутствует», сведения во ФСТЭК по форме № 236 и порядок информирования НКЦКИ об инцидентах. Защитный пакет для значимых объектов — система безопасности, меры по приказу № 239, модель угроз — не требуется.
В любой заказ бесплатно входят реестр и порядок внедрения, опросный лист, интерактивный чек-лист внедрения.
8 документов + реестр, опросный лист и чек-лист внедрения
12 900 ₽Собрать комплектЛюбой объект КИИ проходит категорирование. Если последствия возможного инцидента не достигают пороговых значений ни по одному критерию значимости — социальному, политическому, экономическому, экологическому, оборонному, — объекту присваивается статус «категория отсутствует». Объект остаётся объектом КИИ, просто без режима усиленной защиты.
По ПП № 1762 «точка входа» в категорирование — отраслевой перечень типовых объектов (Распоряжение № 360-р). Сначала проверяется, попадает ли система в перечень, и только потом оцениваются критерии.
| Обязанность | Незначимый объект | Значимый объект |
|---|---|---|
| Категорирование и акт | да | да |
| Сведения во ФСТЭК (форма № 236) | да | да |
| Уведомление НКЦКИ об инцидентах | да, 24 часа | да, 3 часа |
| Реестр значимых объектов, система безопасности (№ 235), меры (№ 239), модель угроз | нет | да |
Поэтому для субъекта без значимых объектов достаточно уровня «Категорирование» направления КИИ: 8 документов, от приказа о комиссии до журнала учёта компьютерных инцидентов. Если нужна и базовая организационно-распорядительная документация по ИБ, удобнее готовый набор «Стали субъектом КИИ» — категорирование плюс общая ИБ «Стандарт» со скидкой.
Да. Отсутствие категории — результат категорирования, который оформляется актом и направляется во ФСТЭК по форме № 236 в течение 10 рабочих дней после утверждения акта.
Полноценный режим взаимодействия с ГосСОПКА и требования к средствам — для значимых объектов. Но обязанность уведомлять НКЦКИ о компьютерных инцидентах есть у всех субъектов КИИ: для иного объекта КИИ — в течение 24 часов с момента обнаружения.
Нет. Категория пересматривается не реже одного раза в 5 лет, а также при изменении показателей значимости или после инцидента. Если объект станет значимым, понадобится уровень «Значимые объекты».
Об оплате, лицензии, обновлениях и возврате — отдельная страница.
За несколько направлений в одном заказе — скидка до 20 %.
Шаблоны закрывают типовую часть. Если ситуация нестандартная — разберём её вместе с вами.
