Вопрос: Объекты КИИ: какими НПА РФ необходимо руководствоваться при организации работ по обеспечению безопасности объекта КИИ, в отношении которого не установлена категория значимости?
Ответ: Ответ:
  
  	 1.   В первую очередь – требованиями Федерального закона от 26.07.2017 № 187–ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»
  	(далее – 187–ФЗ):
  
  	 ·     часть 12 статьи 7 187–ФЗ – изменение (актуализация) категории значимости в случае изменения объекта или не реже, чем раз в 5 лет;
  
  	 ·     часть 2 статьи 9 187–ФЗ – обязанности субъекта критической информационной инфраструктуры (далее – КИИ) в части реагирования на компьютерные инциденты, информирования и содействия федеральному органу исполнительной власти, уполномоченному в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (далее – ГосСОПКА).
  
  	 2.   Правилами категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 08.02.2018 № 127, – проведение категорирования объекта КИИ в случае его изменения или не реже, чем раз в 5 лет, в том числе:
  
  	 ·     изменениями в постановлении Правительства Российской Федерации от 08.02.2018 № 127, внесенными постановлением Правительства Российской Федерации от 13.04.2019 № 452 (для присвоения 1 категории значимости достаточно одного показателя критериев значимости; возможность включения любого работника предприятия в комиссию по категорированию по решению руководителя субъекта КИИ; возможность формирования комиссий по категорированию в филиалах и представительствах; постоянное действие комиссии по категорированию и категорирование создаваемых объектов КИИ; возможность формирования единого акта категорирования на все объекты КИИ; осуществление пересмотра категории объектов КИИ не только раз в 5 лет, но и в случае изменения показателей критериев значимости);
  
  	 ·     изменениями в Правилах категорирования объектов критической информационной инфраструктуры Российской Федерации, внесенными постановлением Правительства Российской Федерации от 24.12.2021 № 2431 (установление формы и сроков информирования ФСТЭК России об изменении сведений об объекте КИИ; введение мониторинга актуальности и достоверности сведений об объектах КИИ отраслевыми ведомствами);
  
  	 ·     изменениями в Правилах категорирования объектов критической информационной инфраструктуры Российской Федерации, внесенные постановлением Правительства Российской Федерации от 19.08.2022 № 1463 (возможность привлечения отраслевыми ведомствами подведомственных организаций к мониторингу актуальности и достоверности сведений об объектах КИИ);
  
  	 ·     изменениями в постановлении Правительства Российской Федерации от 08.02.2018 № 127, внесенными постановлением Правительства Российской Федерации от 20.12.2022 № 2360 (изменения в перечень показателей критериев значимости; возможность формирования отраслевыми ведомствами перечней типовых отраслевых объектов КИИ).
  
  	 3.   Приказами ФСБ России:
  
  	 ·     Порядок осуществления мониторинга защищенности информационных ресурсов, принадлежащих федеральным органам исполнительной власти, высшим исполнительным органам государственной власти субъектов Российской Федерации, государственным фондам, государственным корпорациям (компаниям), иным организациям, созданным на основании федеральных законов, стратегическим предприятиям, стратегическим акционерным обществам и системообразующим организациям российской экономики, юридическим лицам, являющимся субъектами критической информационной инфраструктуры Российской Федерации либо используемых ими, утвержденный приказом ФСБ России от 11.05.2023 № 213, – порядок осуществления мониторинга защищенности информационных ресурсов являющимся субъектами КИИ либо используемых ими;
  
  	 ·     Перечень информации, представляемой в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (далее – Перечень) и Порядок представления информации в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, утвержденными приказом ФСБ России от 24.07.2018 № 367, в частности пунктом 2 Приложения № 1 (Перечень) – предоставление информации в ГосСОПКА;
  
  	 ·     Порядок обмена информацией о компьютерных инцидентах между субъектами критической информационной инфраструктуры Российской Федерации, между субъектами критической информационной инфраструктуры Российской Федерации и уполномоченными органами иностранных государств, международными, международными неправительственными организациями и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты, и Порядок получения субъектами критической информационной инфраструктуры Российской Федерации информации о средствах и способах проведения компьютерных атак и о методах их предупреждения и обнаружения, утвержденные приказом ФСБ России от 24.07.2018 № 368, – порядок обмена информацией о компьютерных инцидентах между субъектами КИИ, субъектами КИИ и уполномоченными органами иностранных государств;
  
  	 ·     Требования к средствам, предназначенным для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, утвержденные приказом ФСБ России от 06.05.2019 № 196, – требования к средствам, предназначенным для обнаружения, предупреждения и ликвидации последствий компьютерных атак;
  
  	 ·     Порядок, технические условия установки и эксплуатации средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, за исключением средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации, утвержденные приказом ФСБ России от 19.06.2019 № 281, – порядок применения средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак.
  
  	 4.   Приказом ФСТЭК России: форма направления сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий, утвержденная приказом ФСТЭК России от 22.12.2017 № 236, – форма сведений при проведении категорирования объекта КИИ в случае его изменения или не реже, чем раз в 5 лет.
  
  	 5.   Порядком и Техническими условиями установки и эксплуатации средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации, утвержденными приказом Минцифры от 17.03.2020 № 114, – правила эксплуатации средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов КИИ.
Цитаты из НПА: {"26.07.2017 № 187": ["В случае, если федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, выявлены нарушения порядка осуществления категорирования и (или) объекту критической информационной инфраструктуры, принадлежащему на праве собственности, аренды или ином законном основании субъекту критической информационной инфраструктуры, неправильно присвоена одна из категорий значимости и (или) необоснованно не присвоена ни одна из таких категорий и (или) субъектом критической информационной инфраструктуры представлены неполные и (или) недостоверные сведения о результатах присвоения такому объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий, федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, в десятидневный срок со дня поступления представленных сведений возвращает их в письменном виде субъекту критической информационной инфраструктуры с мотивированным обоснованием причин возврата.", "Государственный контроль в области обеспечения безопасности значимых объектов критической информационной инфраструктуры проводится в целях проверки соблюдения субъектами критической информационной инфраструктуры, которым на праве собственности, аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры, требований, установленных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами.", "Средствами, предназначенными для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, являются технические, программные, программно-аппаратные и иные средства для обнаружения (в том числе для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры), предупреждения, ликвидации последствий компьютерных атак и (или) обмена информацией, необходимой субъектам критической информационной инфраструктуры при обнаружении, предупреждении и (или) ликвидации последствий компьютерных атак, а также криптографические средства защиты такой информации.", "Оценка безопасности критической информационной инфраструктуры осуществляется федеральным органом исполнительной власти, уполномоченным в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, в целях прогнозирования возникновения возможных угроз безопасности критической информационной инфраструктуры и выработки мер по повышению устойчивости ее функционирования при проведении в отношении ее компьютерных атак.", "Категория значимости, к которой отнесен значимый объект критической информационной инфраструктуры, может быть изменена в порядке, предусмотренном для категорирования, в следующих случаях: 1) по мотивированному решению федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, принятому по результатам проверки, проведенной в рамках осуществления государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры; 2) в случае изменения значимого объекта критической информационной инфраструктуры, в результате которого такой объект перестал соответствовать критериям значимости и показателям их значений, на основании которых ему была присвоена определенная категория значимости; 3) в связи с ликвидацией, реорганизацией субъекта критической информационной инфраструктуры и (или) изменением его организационно-правовой формы, в результате которых были изменены либо утрачены признаки субъекта критической информационной инфраструктуры.", "Статья 7. Категорирование объектов критической информационной инфраструктуры", "1) показатели критериев значимости объектов критической информационной инфраструктуры и их значения, а также порядок и сроки осуществления их категорирования;", "В целях обеспечения безопасности значимого объекта критической информационной инфраструктуры субъект критической информационной инфраструктуры в соответствии с требованиями к созданию систем безопасности таких объектов и обеспечению их функционирования, утвержденными федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, создает систему безопасности такого объекта и обеспечивает ее функционирование. 2. Основными задачами системы безопасности значимого объекта критической информационной инфраструктуры являются: 1) предотвращение неправомерного доступа к информации, обрабатываемой значимым объектом критической информационной инфраструктуры, уничтожения такой информации, ее модифицирования, блокирования, копирования, предоставления и распространения, а также иных неправомерных действий в отношении такой информации; 2) недопущение воздействия на технические средства обработки информации, в результате которого может быть нарушено и (или) прекращено функционирование значимого объекта критической информационной инфраструктуры; 3) восстановление функционирования значимого объекта критической информационной инфраструктуры, обеспечиваемого в том числе за счет создания и хранения резервных копий необходимой для этого информации; 4) непрерывное взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.", "Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации представляет собой единый территориально распределенный комплекс, включающий силы и средства, предназначенные для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты.", "Категорирование объекта критической информационной инфраструктуры представляет собой установление соответствия объекта критической информационной инфраструктуры критериям значимости и показателям их значений, присвоение ему одной из категорий значимости, проверку сведений о результатах ее присвоения.", "В государственной системе обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации осуществляются сбор, накопление, систематизация и анализ информации, которая поступает в данную систему через средства, предназначенные для обнаружения, предупреждения и ликвидации последствий компьютерных атак, информации, которая представляется субъектами критической информационной инфраструктуры и федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, в соответствии с перечнем информации и в порядке, определяемыми федеральным органом исполнительной власти, уполномоченным в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.", "Субъекты критической информационной инфраструктуры в соответствии с критериями значимости и показателями их значений, а также порядком осуществления категорирования присваивают одну из категорий значимости принадлежащим им на праве собственности, аренды или ином законном основании объектам критической информационной инфраструктуры.", "Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры, устанавливаемые федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, дифференцируются в зависимости от категории значимости объектов критической информационной инфраструктуры и этими требованиями предусматриваются: 1) планирование, разработка, совершенствование и осуществление внедрения мероприятий по обеспечению безопасности значимых объектов критической информационной инфраструктуры; 2) принятие организационных и технических мер для обеспечения безопасности значимых объектов критической информационной инфраструктуры; 3) установление параметров и характеристик программных и программно-аппаратных средств, применяемых для обеспечения безопасности значимых объектов критической информационной инфраструктуры.", "Сведения об отсутствии необходимости присвоения объекту критической информационной инфраструктуры одной из категорий значимости после их проверки направляются федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, о чем в десятидневный срок уведомляется субъект критической информационной инфраструктуры."], "08.02.2018 № 127": ["Объекту критической информационной инфраструктуры по результатам категорирования присваивается в соответствии с перечнем показателей критериев значимости категория значимости с наивысшим значением.", "Акт подписывается членами комиссии по категорированию и утверждается руководителем субъекта критической информационной инфраструктуры. Субъект критической информационной инфраструктуры обеспечивает хранение акта до вывода из эксплуатации объекта критической информационной инфраструктуры или до изменения категории значимости. 17. Субъект критической информационной инфраструктуры в течение 10 рабочих дней со дня утверждения акта, указанного в пункте 16 настоящих Правил, направляет в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры, сведения о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий.", "Для каждого показателя критериев значимости, для которого установлено более одного значения такого показателя (территория, количество людей), оценка производится по каждому из значений показателя критериев значимости, а категория значимости присваивается по наивысшему значению такого показателя.", "Организации, привлекаемые к оценке актуальности и достоверности сведений, указанных в пункте 17 настоящих Правил, должны иметь в соответствии с Законом Российской Федерации \"О государственной тайне\" лицензию на проведение работ с использованием сведений, составляющих государственную тайну, а также в соответствии с Федеральным законом \"О лицензировании отдельных видов деятельности\" лицензию на деятельность по технической защите конфиденциальной информации в части оказания услуг по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации и (или) услуг по мониторингу информационной безопасности средств и систем информатизации.", "По решению руководителя субъекта критической информационной инфраструктуры в состав комиссии могут быть включены работники не указанных в пункте 11 настоящих Правил подразделений, в том числе финансово-экономического подразделения.", "14. Комиссия по категорированию в ходе своей работы: а) определяет процессы, указанные в пункте 3 настоящих Правил, в рамках выполнения функций (полномочий) или осуществления видов деятельности субъекта критической информационной инфраструктуры; б) выявляет наличие критических процессов у субъекта критической информационной инфраструктуры; в) выявляет объекты критической информационной инфраструктуры, которые обрабатывают информацию, необходимую для обеспечения выполнения критических процессов, и (или) осуществляют управление, контроль или мониторинг критических процессов; г) рассматривает возможные действия нарушителей в отношении объектов критической информационной инфраструктуры, а также иные источники угроз безопасности информации; д) анализирует угрозы безопасности информации, которые могут привести к возникновению компьютерных инцидентов на объектах критической информационной инфраструктуры; е) оценивает в соответствии с перечнем показателей критериев значимости масштаб возможных последствий в случае возникновения компьютерных инцидентов на объектах критической информационной инфраструктуры, определяет значения каждого из показателей критериев значимости или обосновывает их неприменимость; ж) устанавливает каждому из объектов критической информационной инфраструктуры одну из категорий значимости либо принимает решение об отсутствии необходимости присвоения им категорий значимости.", "Решение комиссии по категорированию оформляется актом, который должен содержать сведения об объекте критической информационной инфраструктуры, сведения о присвоенной объекту критической информационной инфраструктуры категории значимости либо об отсутствии необходимости присвоения ему одной из таких категорий.", "19 1. В случае изменения сведений, указанных в пункте 17 настоящих Правил, субъект критической информационной инфраструктуры направляет в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры, новые сведения в печатном и электронном виде не позднее 20 рабочих дней со дня их изменения по форме, предусмотренной пунктом 18 настоящих Правил.", "Для проведения категорирования решением руководителя субъекта критической информационной инфраструктуры создается постоянно действующая комиссия по категорированию, в состав которой включаются: а) руководитель субъекта критической информационной инфраструктуры или уполномоченное им лицо; б) работники субъекта критической информационной инфраструктуры, являющиеся специалистами в области выполняемых функций или осуществляемых видов деятельности, и в области информационных технологий и связи, а также специалисты по эксплуатации основного технологического оборудования, технологической (промышленной) безопасности, контролю за опасными веществами и материалами, учету опасных веществ и материалов; в) работники субъекта критической информационной инфраструктуры, на которых возложены функции обеспечения безопасности (информационной безопасности) объектов критической информационной инфраструктуры; г) работники подразделения по защите государственной тайны субъекта критической информационной инфраструктуры (в случае, если объект критической информационной инфраструктуры обрабатывает информацию, составляющую государственную тайну); д) работники структурного подразделения по гражданской обороне и защите от чрезвычайных ситуаций или работники, уполномоченные на решение задач в области гражданской обороны и защиты от чрезвычайных ситуаций.", "Акт подписывается членами комиссии по категорированию и утверждается руководителем субъекта критической информационной инфраструктуры. Субъект критической информационной инфраструктуры обеспечивает хранение акта до вывода из эксплуатации объекта критической информационной инфраструктуры или до изменения категории значимости.", "Субъект критической информационной инфраструктуры не реже чем один раз в 5 лет, а также в случае изменения показателей критериев значимости объектов критической информационной инфраструктуры или их значений осуществляет пересмотр установленных категорий значимости или решений об отсутствии необходимости присвоения указанным объектам таких категорий в соответствии с настоящими Правилами.", "Для проведения категорирования решением руководителя субъекта критической информационной инфраструктуры создается постоянно действующая комиссия по категорированию, в состав которой включаются: а) руководитель субъекта критической информационной инфраструктуры или уполномоченное им лицо; б) работники субъекта критической информационной инфраструктуры, являющиеся специалистами в области выполняемых функций или осуществляемых видов деятельности, и в области информационных технологий и связи, а также специалисты по эксплуатации основного технологического оборудования, технологической (промышленной) безопасности, контролю за опасными веществами и материалами, учету опасных веществ и материалов; в) работники субъекта критической информационной инфраструктуры, на которых возложены функции обеспечения безопасности (информационной безопасности) объектов кри"], "13.04.2019 № 452": ["Категорирование объектов критической информационной инфраструктуры, в составе которых используются программные и (или) программно-аппаратные средства, принадлежащие и эксплуатируемые иными государственными органами, государственными учреждениями, российскими юридическими лицами или индивидуальными предпринимателями, осуществляется субъектом критической информационной инфраструктуры с учетом данных о последствиях нарушения или прекращения функционирования указанных программных и (или) программно-аппаратных средств, представляемых этими государственными органами, государственными учреждениями, российскими юридическими лицами или индивидуальными предпринимателями."], "24.12.2021 № 2431": ["Дополнить Правила категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденные постановлением Правительства Российской Федерации от 8 февраля 2018 г. N 127 \"Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений\"."], "19.08.2022 № 1463": []}
full_text: {"26.07.2017 № 187": "Федеральный закон от 26 июля 2017 г. N 187-ФЗ \"О безопасности критической информационной инфраструктуры Российской Федерации\"\nПринят Государственной Думой 12 июля 2017 года\nОдобрен Советом Федерации 19 июля 2017 года\nСтатья 1. Сфера действия настоящего Федерального закона\nНастоящий Федеральный закон регулирует отношения в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации (далее также - критическая информационная инфраструктура) в целях ее устойчивого функционирования при проведении в отношении ее компьютерных атак. Статья 2. Основные понятия, используемые в настоящем Федеральном законе\nДля целей настоящего Федерального закона используются следующие основные понятия:\n1) автоматизированная система управления - комплекс программных и программно-аппаратных средств, предназначенных для контроля за технологическим и (или) производственным оборудованием (исполнительными устройствами) и производимыми ими процессами, а также для управления такими оборудованием и процессами;\n2) безопасность критической информационной инфраструктуры - состояние защищенности критической информационной инфраструктуры, обеспечивающее ее устойчивое функционирование при проведении в отношении ее компьютерных атак;\n3) значимый объект критической информационной инфраструктуры - объект критической информационной инфраструктуры, которому присвоена одна из категорий значимости и который включен в реестр значимых объектов критической информационной инфраструктуры;\n4) компьютерная атака - целенаправленное воздействие программных и (или) программно-аппаратных средств на объекты критической информационной инфраструктуры, сети электросвязи, используемые для организации взаимодействия таких объектов, в целях нарушения и (или) прекращения их функционирования и (или) создания угрозы безопасности обрабатываемой такими объектами информации;\n5) компьютерный инцидент - факт нарушения и (или) прекращения функционирования объекта критической информационной инфраструктуры, сети электросвязи, используемой для организации взаимодействия таких объектов, и (или) нарушения безопасности обрабатываемой таким объектом информации, в том числе произошедший в результате компьютерной атаки;\n6) критическая информационная инфраструктура - объекты критической информационной инфраструктуры, а также сети электросвязи, используемые для организации взаимодействия таких объектов;\n7) объекты критической информационной инфраструктуры - информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры;\n8) субъекты критической информационной инфраструктуры - государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, государственной регистрации прав на недвижимое имущество и сделок с ним, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей. Статья 3. Правовое регулирование отношений в области обеспечения безопасности критической информационной инфраструктуры\n1. Отношения в области обеспечения безопасности критической информационной инфраструктуры регулируются в соответствии с Конституцией Российской Федерации, общепризнанными принципами и нормами международного права, настоящим Федеральным законом, другими федеральными законами и принимаемыми в соответствии с ними иными нормативными правовыми актами. 2. Особенности применения настоящего Федерального закона к сетям связи общего пользования определяются Федеральным законом от 7 июля 2003 года N 126-ФЗ \"О связи\" и принимаемыми в соответствии с ним нормативными правовыми актами Российской Федерации. Статья 4. Принципы обеспечения безопасности критической информационной инфраструктуры\nПринципами обеспечения безопасности критической информационной инфраструктуры являются:\n1) законность;\n2) непрерывность и комплексность обеспечения безопасности критической информационной инфраструктуры, достигаемые в том числе за счет взаимодействия уполномоченных федеральных органов исполнительной власти и субъектов критической информационной инфраструктуры;\n3) приоритет предотвращения компьютерных атак. Статья 5. Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации\n1. Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации представляет собой единый территориально распределенный комплекс, включающий силы и средства, предназначенные для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты. В целях настоящей статьи под информационными ресурсами Российской Федерации понимаются информационные системы, информационно-телекоммуникационные сети и автоматизированные системы управления, находящиеся на территории Российской Федерации, в дипломатических представительствах и (или) консульских учреждениях Российской Федерации. 2. К силам, предназначенным для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, относятся:\n1) подразделения и должностные лица федерального органа исполнительной власти, уполномоченного в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации;\n2) организация, создаваемая федеральным органом исполнительной власти, уполномоченным в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, для обеспечения координации деятельности субъектов критической информационной инфраструктуры по вопросам обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты (далее - национальный координационный центр по компьютерным инцидентам);\n3) подразделения и должностные лица субъектов критической информационной инфраструктуры, которые принимают участие в обнаружении, предупреждении и ликвидации последствий компьютерных атак и в реагировании на компьютерные инциденты. 3. Средствами, предназначенными для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, являются технические, программные, программно-аппаратные и иные средства для обнаружения (в том числе для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры), предупреждения, ликвидации последствий компьютерных атак и (или) обмена информацией, необходимой субъектам критической информационной инфраструктуры при обнаружении, предупреждении и (или) ликвидации последствий компьютерных атак, а также криптографические средства защиты такой информации. 4. Национальный координационный центр по компьютерным инцидентам осуществляет свою деятельность в соответствии с положением, утверждаемым федеральным органом исполнительной власти, уполномоченным в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации. 5. В государственной системе обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации осуществляются сбор, накопление, систематизация и анализ информации, которая поступает в данную систему через средства, предназначенные для обнаружения, предупреждения и ликвидации последствий компьютерных атак, информации, которая представляется субъектами критической информационной инфраструктуры и федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, в соответствии с перечнем информации и в порядке, определяемыми федеральным органом исполнительной власти, уполномоченным в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, а также информации, которая может представляться иными не являющимися субъектами критической информационной инфраструктуры органами и организациями, в том числе иностранными и международными. 6. Федеральный орган исполнительной власти, уполномоченный в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, организует в установленном им порядке обмен информацией о компьютерных инцидентах между субъектами критической информационной инфраструктуры, а также между субъектами критической информационной инфраструктуры и уполномоченными органами иностранных государств, международными, международными неправительственными организациями и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты. 7. Предоставление из государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации сведений, составляющих государственную либо иную охраняемую законом тайну, осуществляется в соответствии с законодательством Российской Федерации. Статья 6. Полномочия Президента Российской Федерации и органов государственной власти Российской Федерации в области обеспечения безопасности критической информационной инфраструктуры\n1. Президент Российской Федерации определяет:\n1) основные направления государственной политики в области обеспечения безопасности критической информационной инфраструктуры;\n2) федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации;\n3) федеральный орган исполнительной власти, уполномоченный в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации;\n4) порядок создания и задачи государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации. 2. Правительство Российской Федерации устанавливает:\n1) показатели критериев значимости объектов критической информационной инфраструктуры и их значения, а также порядок и сроки осуществления их категорирования;\n2) порядок осуществления государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры;\n3) порядок подготовки и использования ресурсов единой сети электросвязи Российской Федерации для обеспечения функционирования значимых объектов критической информационной инфраструктуры. 3. Федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации:\n1) вносит предложения о совершенствовании нормативно-правового регулирования в области обеспечения безопасности критической информационной инфраструктуры Президенту Российской Федерации и (или) в Правительство Российской Федерации;\n2) утверждает порядок ведения реестра значимых объектов критической информационной инфраструктуры и ведет данный реестр;\n3) утверждает форму направления сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий;\n4) устанавливает требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры (требования по обеспечению безопасности информационно-телекоммуникационных сетей, которым присвоена одна из категорий значимости и которые включены в реестр значимых объектов критической информационной инфраструктуры, устанавливаются по согласованию с федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в области связи), а также требования к созданию систем безопасности таких объектов и обеспечению их функционирования (в банковской сфере и в иных сферах финансового рынка устанавливает указанные требования по согласованию с Центральным банком Российской Федерации);\n5) осуществляет государственный контроль в области обеспечения безопасности значимых объектов критической информационной инфраструктуры, а также утверждает форму акта проверки, составляемого по итогам проведения указанного контроля. 4. Федеральный орган исполнительной власти, уполномоченный в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации:\n1) вносит предложения о совершенствовании нормативно-правового регулирования в области обеспечения безопасности критической информационной инфраструктуры Президенту Российской Федерации и (или) в Правительство Российской Федерации;\n2) создает национальный координационный центр по компьютерным инцидентам и утверждает положение о нем;\n3) координирует деятельность субъектов критической информационной инфраструктуры по вопросам обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты;\n4) организует и проводит оценку безопасности критической информационной инфраструктуры;\n5) определяет перечень информации, представляемой в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, и порядок ее представления;\n6) утверждает порядок информирования федерального органа исполнительной власти, уполномоченного в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры (в банковской сфере и в иных сферах финансового рынка утверждает указанный порядок по согласованию с Центральным банком Российской Федерации);\n7) утверждает порядок обмена информацией о компьютерных инцидентах между субъектами критической информационной инфраструктуры, между субъектами критической информационной инфраструктуры и уполномоченными органами иностранных государств, международными, международными неправительственными организациями и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты, а также порядок получения субъектами критической информационной инфраструктуры информации о средствах и способах проведения компьютерных атак и о методах их предупреждения и обнаружения;\n8) организует установку на значимых объектах критической информационной инфраструктуры и в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры, средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты;\n9) устанавливает требования к средствам, предназначенным для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты;\n10) утверждает порядок, технические условия установки и эксплуатации средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, за исключением средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры (в банковской сфере и в иных сферах финансового рынка утверждает указанные порядок и технические условия по согласованию с Центральным банком Российской Федерации). 5. Федеральный орган исполнительной власти, осуществляющий функции по выработке и реализации государственной политики и нормативно-правовому регулированию в области связи, утверждает по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, порядок, технические условия установки и эксплуатации средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры. Статья 7. Категорирование объектов критической информационной инфраструктуры\n1. Категорирование объекта критической информационной инфраструктуры представляет собой установление соответствия объекта критической информационной инфраструктуры критериям значимости и показателям их значений, присвоение ему одной из категорий значимости, проверку сведений о результатах ее присвоения. 2. Категорирование осуществляется исходя из:\n1) социальной значимости, выражающейся в оценке возможного ущерба, причиняемого жизни или здоровью людей, возможности прекращения или нарушения функционирования объектов обеспечения жизнедеятельности населения, транспортной инфраструктуры, сетей связи, а также максимальном времени отсутствия доступа к государственной услуге для получателей такой услуги;\n2) политической значимости, выражающейся в оценке возможного причинения ущерба интересам Российской Федерации в вопросах внутренней и внешней политики;\n3) экономической значимости, выражающейся в оценке возможного причинения прямого и косвенного ущерба субъектам критической информационной инфраструктуры и (или) бюджетам Российской Федерации;\n4) экологической значимости, выражающейся в оценке уровня воздействия на окружающую среду;\n5) значимости объекта критической информационной инфраструктуры для обеспечения обороны страны, безопасности государства и правопорядка. 3. Устанавливаются три категории значимости объектов критической информационной инфраструктуры - первая, вторая и третья. 4. Субъекты критической информационной инфраструктуры в соответствии с критериями значимости и показателями их значений, а также порядком осуществления категорирования присваивают одну из категорий значимости принадлежащим им на праве собственности, аренды или ином законном основании объектам критической информационной инфраструктуры. Если объект критической информационной инфраструктуры не соответствует критериям значимости, показателям этих критериев и их значениям, ему не присваивается ни одна из таких категорий. 5. Сведения о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий субъекты критической информационной инфраструктуры в письменном виде в десятидневный срок со дня принятия ими соответствующего решения направляют в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, по утвержденной им форме. 6. Федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, в тридцатидневный срок со дня получения сведений, указанных в части 5 настоящей статьи, проверяет соблюдение порядка осуществления категорирования и правильность присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо неприсвоения ему ни одной из таких категорий. 7. В случае, если субъектом критической информационной инфраструктуры соблюден порядок осуществления категорирования и принадлежащему ему на праве собственности, аренды или ином законном основании объекту критической информационной инфраструктуры правильно присвоена одна из категорий значимости, федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, вносит сведения о таком объекте критической информационной инфраструктуры в реестр значимых объектов критической информационной инфраструктуры, о чем в десятидневный срок уведомляется субъект критической информационной инфраструктуры. 8. В случае, если федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, выявлены нарушения порядка осуществления категорирования и (или) объекту критической информационной инфраструктуры, принадлежащему на праве собственности, аренды или ином законном основании субъекту критической информационной инфраструктуры, неправильно присвоена одна из категорий значимости и (или) необоснованно не присвоена ни одна из таких категорий и (или) субъектом критической информационной инфраструктуры представлены неполные и (или) недостоверные сведения о результатах присвоения такому объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий, федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, в десятидневный срок со дня поступления представленных сведений возвращает их в письменном виде субъекту критической информационной инфраструктуры с мотивированным обоснованием причин возврата. 9. Субъект критической информационной инфраструктуры после получения мотивированного обоснования причин возврата сведений, указанных в части 5 настоящей статьи, не более чем в десятидневный срок устраняет отмеченные недостатки и повторно направляет такие сведения в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации. 10. Сведения об отсутствии необходимости присвоения объекту критической информационной инфраструктуры одной из категорий значимости после их проверки направляются федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, о чем в десятидневный срок уведомляется субъект критической информационной инфраструктуры. 11. В случае непредставления субъектом критической информационной инфраструктуры сведений, указанных в части 5 настоящей статьи, федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, направляет в адрес указанного субъекта требование о необходимости соблюдения положений настоящей статьи. 12. Категория значимости, к которой отнесен значимый объект критической информационной инфраструктуры, может быть изменена в порядке, предусмотренном для категорирования, в следующих случаях:\n1) по мотивированному решению федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, принятому по результатам проверки, проведенной в рамках осуществления государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры;\n2) в случае изменения значимого объекта критической информационной инфраструктуры, в результате которого такой объект перестал соответствовать критериям значимости и показателям их значений, на основании которых ему была присвоена определенная категория значимости;\n3) в связи с ликвидацией, реорганизацией субъекта критической информационной инфраструктуры и (или) изменением его организационно-правовой формы, в результате которых были изменены либо утрачены признаки субъекта критической информационной инфраструктуры. Статья 8. Реестр значимых объектов критической информационной инфраструктуры\n1. В целях учета значимых объектов критической информационной инфраструктуры федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, ведет реестр значимых объектов критической информационной инфраструктуры в установленном им порядке. В данный реестр вносятся следующие сведения:\n1) наименование значимого объекта критической информационной инфраструктуры;\n2) наименование субъекта критической информационной инфраструктуры;\n3) сведения о взаимодействии значимого объекта критической информационной инфраструктуры и сетей электросвязи;\n4) сведения о лице, эксплуатирующем значимый объект критической информационной инфраструктуры;\n5) категория значимости, которая присвоена значимому объекту критической информационной инфраструктуры;\n6) сведения о программных и программно-аппаратных средствах, используемых на значимом объекте критической информационной инфраструктуры;\n7) меры, применяемые для обеспечения безопасности значимого объекта критической информационной инфраструктуры. 2. Сведения из реестра значимых объектов критической информационной инфраструктуры направляются в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации. 3. В случае утраты значимым объектом критической информационной инфраструктуры категории значимости он исключается федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, из реестра значимых объектов критической информационной инфраструктуры. Статья 9. Права и обязанности субъектов критической информационной инфраструктуры\n1. Субъекты критической информационной инфраструктуры имеют право:\n1) получать от федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, информацию, необходимую для обеспечения безопасности значимых объектов критической информационной инфраструктуры, принадлежащих им на праве собственности, аренды или ином законном основании, в том числе об угрозах безопасности обрабатываемой такими объектами информации и уязвимости программного обеспечения, оборудования и технологий, используемых на таких объектах;\n2) в порядке, установленном федеральным органом исполнительной власти, уполномоченным в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, получать от указанного органа информацию о средствах и способах проведения компьютерных атак, а также о методах их предупреждения и обнаружения;\n3) при наличии согласия федерального органа исполнительной власти, уполномоченным в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, за свой счет приобретать, арендовать, устанавливать и обслуживать средства, предназначенные для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты;\n4) разрабатывать и осуществлять мероприятия по обеспечению безопасности значимого объекта критической информационной инфраструктуры. 2. Субъекты критической информационной инфраструктуры обязаны:\n1) незамедлительно информировать о компьютерных инцидентах федеральный орган исполнительной власти, уполномоченный в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, а также Центральный банк Российской Федерации (в случае, если субъект критической информационной инфраструктуры осуществляет деятельность в банковской сфере и в иных сферах финансового рынка) в установленном указанным федеральным органом исполнительной власти порядке (в банковской сфере и в иных сферах финансового рынка указанный порядок устанавливается по согласованию с Центральным банком Российской Федерации);\n2) оказывать содействие должностным лицам федерального органа исполнительной власти, уполномоченного в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, в обнаружении, предупреждении и ликвидации последствий компьютерных атак, установлении причин и условий возникновения компьютерных инцидентов;\n3) в случае установки на объектах критической информационной инфраструктуры средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, обеспечивать выполнение порядка, технических условий установки и эксплуатации таких средств, их сохранность. 3. Субъекты критической информационной инфраструктуры, которым на праве собственности, аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры, наряду с выполнением обязанностей, предусмотренных частью 2 настоящей статьи, также обязаны:\n1) соблюдать требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры, установленные федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации;\n2) выполнять предписания должностных лиц федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, об устранении нарушений в части соблюдения требований по обеспечению безопасности значимого объекта критической информационной инфраструктуры, выданные этими лицами в соответствии со своей компетенцией;\n3) реагировать на компьютерные инциденты в порядке, утвержденном федеральным органом исполнительной власти, уполномоченным в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, принимать меры по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры;\n4) обеспечивать беспрепятственный доступ должностным лицам федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, к значимым объектам критической информационной инфраструктуры при реализации этими лицами полномочий, предусмотренных статьей 13 настоящего Федерального закона. Статья 10. Система безопасности значимого объекта критической информационной инфраструктуры\n1. В целях обеспечения безопасности значимого объекта критической информационной инфраструктуры субъект критической информационной инфраструктуры в соответствии с требованиями к созданию систем безопасности таких объектов и обеспечению их функционирования, утвержденными федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, создает систему безопасности такого объекта и обеспечивает ее функционирование. 2. Основными задачами системы безопасности значимого объекта критической информационной инфраструктуры являются:\n1) предотвращение неправомерного доступа к информации, обрабатываемой значимым объектом критической информационной инфраструктуры, уничтожения такой информации, ее модифицирования, блокирования, копирования, предоставления и распространения, а также иных неправомерных действий в отношении такой информации;\n2) недопущение воздействия на технические средства обработки информации, в результате которого может быть нарушено и (или) прекращено функционирование значимого объекта критической информационной инфраструктуры;\n3) восстановление функционирования значимого объекта критической информационной инфраструктуры, обеспечиваемого в том числе за счет создания и хранения резервных копий необходимой для этого информации;\n4) непрерывное взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации. Статья 11. Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры\n1. Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры, устанавливаемые федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, дифференцируются в зависимости от категории значимости объектов критической информационной инфраструктуры и этими требованиями предусматриваются:\n1) планирование, разработка, совершенствование и осуществление внедрения мероприятий по обеспечению безопасности значимых объектов критической информационной инфраструктуры;\n2) принятие организационных и технических мер для обеспечения безопасности значимых объектов критической информационной инфраструктуры;\n3) установление параметров и характеристик программных и программно-аппаратных средств, применяемых для обеспечения безопасности значимых объектов критической информационной инфраструктуры. 2. Государственные органы и российские юридические лица, выполняющие функции по разработке, проведению или реализации государственной политики и (или) нормативно-правовому регулированию в установленной сфере деятельности, по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, могут устанавливать дополнительные требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры, содержащие особенности функционирования таких объектов в установленной сфере деятельности. Статья 12. Оценка безопасности критической информационной инфраструктуры\n1. Оценка безопасности критической информационной инфраструктуры осуществляется федеральным органом исполнительной власти, уполномоченным в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, в целях прогнозирования возникновения возможных угроз безопасности критической информационной инфраструктуры и выработки мер по повышению устойчивости ее функционирования при проведении в отношении ее компьютерных атак. 2. При осуществлении оценки безопасности критической информационной инфраструктуры проводится анализ:\n1) данных, получаемых при использовании средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, в том числе информации о наличии в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры, признаков компьютерных атак;\n2) информации, представляемой субъектами критической информационной инфраструктуры и федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, в соответствии с перечнем информации и в порядке, определяемыми федеральным органом исполнительной власти, уполномоченным в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, а также иными не являющимися субъектами критической информационной инфраструктуры органами и организациями, в том числе иностранными и международными;\n3) сведений, представляемых в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации по итогам проведения государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры, о нарушении требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры, в результате которого создаются предпосылки возникновения компьютерных инцидентов;\n4) иной информации, получаемой федеральным органом исполнительной власти, уполномоченным в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, в соответствии с законодательством Российской Федерации. 3. Для реализации положений, предусмотренных частями 1 и 2 настоящей статьи, федеральный орган исполнительной власти, уполномоченный в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, организует установку в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры, средств, предназначенных для поиска признаков компьютерных атак в таких сетях электросвязи. 4. В целях разработки мер по совершенствованию безопасности критической информационной инфраструктуры федеральный орган исполнительной власти, уполномоченный в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, направляет в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, результаты осуществления оценки безопасности критической информационной инфраструктуры. Статья 13. Государственный контроль в области обеспечения безопасности значимых объектов критической информационной инфраструктуры\n1. Государственный контроль в области обеспечения безопасности значимых объектов критической информационной инфраструктуры проводится в целях проверки соблюдения субъектами критической информационной инфраструктуры, которым на праве собственности, аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры, требований, установленных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Указанный государственный контроль проводится путем осуществления федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, плановых или внеплановых проверок. 2. Основанием для осуществления плановой проверки является истечение трех лет со дня:\n1) внесения сведений об объекте критической информационной инфраструктуры в реестр значимых объектов критической информационной инфраструктуры;\n2) окончания осуществления последней плановой проверки в отношении значимого объекта критической информационной инфраструктуры. 3. Основанием для осуществления внеплановой проверки является:\n1) истечение срока выполнения субъектом критической информационной инфраструктуры выданного федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, предписания об устранении выявленного нарушения требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры;\n2) возникновение компьютерного инцидента, повлекшего негативные последствия, на значимом объекте критической информационной инфраструктуры;\n3) приказ (распоряжение) руководителя федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, изданный в соответствии с поручением Президента Российской Федерации или Правительства Российской Федерации либо на основании требования прокурора об осуществлении внеплановой проверки в рамках проведения надзора за исполнением законов по поступившим в органы прокуратуры материалам и обращениям. 4. По итогам плановой или внеплановой проверки федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, составляется акт проверки по утвержденной указанным органом форме. 5. На основании акта проверки в случае выявления нарушения требований настоящего Федерального закона и принятых в соответствии с ним нормативных правовых актов по обеспечению безопасности значимых объектов критической информационной инфраструктуры федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, выдает субъекту критической информационной инфраструктуры предписание об устранении выявленного нарушения с указанием сроков его устранения. Статья 14. Ответственность за нарушение требований настоящего Федерального закона и принятых в соответствии с ним иных нормативных правовых актов\nНарушение требований настоящего Федерального закона и принятых в соответствии с ним иных нормативных правовых актов влечет за собой ответственность в соответствии с законодательством Российской Федерации. Статья 15. Вступление в силу настоящего Федерального закона\nНастоящий Федеральный закон вступает в силу с 1 января 2018 года. Москва, Кремль\n26 июля 2017 года\nN 187-ФЗ", "08.02.2018 № 127": "Постановление Правительства РФ от 8 февраля 2018 г. N 127 \"Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений\"\nВ соответствии с пунктом 1 части 2 статьи 6 Федерального закона \"О безопасности критической информационной инфраструктуры Российской Федерации\" Правительство Российской Федерации постановляет:\n1. Утвердить прилагаемые:\nПравила категорирования объектов критической информационной инфраструктуры Российской Федерации;\nперечень показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений. 2. Финансирование расходов, связанных с реализацией настоящего постановления государственными органами и государственными учреждениями, осуществляется за счет и в пределах бюджетных ассигнований, предусмотренных соответствующим бюджетом на обеспечение деятельности субъектов критической информационной инфраструктуры. УТВЕРЖДЕНЫ постановлением Правительства Российской Федерации от 8 февраля 2018 г. N 127\nПравила категорирования объектов критической информационной инфраструктуры Российской Федерации\n1. Настоящие Правила устанавливают порядок и сроки категорирования объектов критической информационной инфраструктуры Российской Федерации (далее соответственно - критическая информационная инфраструктура, категорирование). 2. Категорирование осуществляется субъектами критической информационной инфраструктуры в отношении принадлежащих им на праве собственности, аренды или ином законном основании объектов критической информационной инфраструктуры. 3. Категорированию подлежат объекты критической информационной инфраструктуры, которые обеспечивают управленческие, технологические, производственные, финансово-экономические и (или) иные процессы в рамках выполнения функций (полномочий) или осуществления видов деятельности субъектов критической информационной инфраструктуры в областях (сферах), установленных пунктом 8 статьи 2 Федерального закона \"О безопасности критической информационной инфраструктуры Российской Федерации\". 4. Определение категорий значимости объектов критической информационной инфраструктуры (далее - категория значимости) осуществляется на основании показателей критериев значимости объектов критической информационной инфраструктуры и их значений, предусмотренных перечнем показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений, утвержденным постановлением Правительства Российской Федерации от 8 февраля 2018 г. N 127 \"Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений\" (далее соответственно - перечень показателей критериев значимости, показатели критериев значимости). 5. Категорирование включает в себя:\nа) определение процессов, указанных в пункте 3 настоящих Правил, в рамках выполнения функций (полномочий) или осуществления видов деятельности субъекта критической информационной инфраструктуры;\nб) выявление управленческих, технологических, производственных, финансово-экономических и (или) иных процессов в рамках выполнения функций (полномочий) или осуществления видов деятельности субъектов критической информационной инфраструктуры, нарушение и (или) прекращение которых может привести к негативным социальным, политическим, экономическим, экологическим последствиям, последствиям для обеспечения обороны страны, безопасности государства и правопорядка (далее - критические процессы);\nв) определение объектов критической информационной инфраструктуры, которые обрабатывают информацию, необходимую для обеспечения критических процессов, и (или) осуществляют управление, контроль или мониторинг критических процессов;\nг) утратил силу с 27 сентября 2024 г. - Постановление Правительства России от 19 сентября 2024 г. N 1281\nд) оценку в соответствии с перечнем показателей критериев значимости масштаба возможных последствий в случае возникновения компьютерных инцидентов на объектах критической информационной инфраструктуры;\nе) присвоение каждому из объектов критической информационной инфраструктуры одной из категорий значимости либо принятие решения об отсутствии необходимости присвоения им одной из категорий значимости. 6. Объекту критической информационной инфраструктуры по результатам категорирования присваивается в соответствии с перечнем показателей критериев значимости категория значимости с наивысшим значением. Для каждого показателя критериев значимости, для которого установлено более одного значения такого показателя (территория, количество людей), оценка производится по каждому из значений показателя критериев значимости, а категория значимости присваивается по наивысшему значению такого показателя. В случае если объект критической информационной инфраструктуры по одному из показателей критериев значимости отнесен к первой категории, расчет по остальным показателям критериев значимости не проводится. В случае если ни один из показателей критериев значимости неприменим для объекта критической информационной инфраструктуры или объект критической информационной инфраструктуры не соответствует ни одному показателю критериев значимости и их значениям, категория значимости не присваивается. 7. Устанавливаются 3 категории значимости. Самая высокая категория - первая, самая низкая - третья. 8. В отношении создаваемого объекта критической информационной инфраструктуры, в том числе в рамках создания объекта капитального строительства, категория значимости определяется при формировании заказчиком, техническим заказчиком или застройщиком требований к объекту критической информационной инфраструктуры с учетом имеющихся исходных данных о критических процессах субъекта критической информационной инфраструктуры. Для создаваемого объекта критической информационной инфраструктуры, указанного в абзаце первом настоящего пункта, категория значимости может быть уточнена в ходе его проектирования. 9. Для объектов, принадлежащих одному субъекту критической информационной инфраструктуры, но используемых для целей контроля и управления технологическим и (или) производственным оборудованием, принадлежащим другому субъекту критической информационной инфраструктуры, категорирование осуществляется на основе исходных данных, представляемых субъектом критической информационной инфраструктуры, которому принадлежит технологическое и (или) производственное оборудование. Категорирование объектов критической информационной инфраструктуры, в составе которых используются программные и (или) программно-аппаратные средства, принадлежащие и эксплуатируемые иными государственными органами, государственными учреждениями, российскими юридическими лицами или индивидуальными предпринимателями, осуществляется субъектом критической информационной инфраструктуры с учетом данных о последствиях нарушения или прекращения функционирования указанных программных и (или) программно-аппаратных средств, представляемых этими государственными органами, государственными учреждениями, российскими юридическими лицами или индивидуальными предпринимателями. 10. Исходными данными для категорирования являются:\nа) сведения об объекте критической информационной инфраструктуры (назначение, архитектура объекта, применяемые программные и программно-аппаратные средства, взаимодействие с другими объектами критической информационной инфраструктуры, наличие и характеристики доступа к сетям связи);\nб) процессы, указанные в пункте 3 настоящих Правил, в рамках выполнения функций (полномочий) или осуществления видов деятельности субъекта критической информационной инфраструктуры;\nв) состав информации, обрабатываемой объектами критической информационной инфраструктуры, сервисы по управлению, контролю или мониторингу, предоставляемые объектами критической информационной инфраструктуры;\nг) декларация промышленной безопасности опасного производственного объекта, декларация безопасности гидротехнического сооружения и паспорт безопасности объекта топливно-энергетического комплекса в случае, если на указанных объектах функционирует объект критической информационной инфраструктуры (если разработка указанных деклараций и паспорта безопасности предусмотрена законодательством Российской Федерации);\nд) сведения о взаимодействии объекта критической информационной инфраструктуры с другими объектами критической информационной инфраструктуры и (или) о зависимости функционирования объекта критической информационной инфраструктуры от других таких объектов;\nе) угрозы безопасности информации в отношении объекта критической информационной инфраструктуры, а также имеющиеся данные, в том числе статистические, о компьютерных инцидентах, произошедших ранее на объектах критической информационной инфраструктуры соответствующего типа;\nж) перечни типовых отраслевых объектов критической информационной инфраструктуры, которые могут формироваться государственными органами и российскими юридическими лицами, выполняющими функции по разработке, проведению или реализации государственной политики и (или) нормативно-правовому регулированию в установленной сфере деятельности, по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры (при наличии). 11. Для проведения категорирования решением руководителя субъекта критической информационной инфраструктуры создается постоянно действующая комиссия по категорированию, в состав которой включаются:\nа) руководитель субъекта критической информационной инфраструктуры или уполномоченное им лицо;\nб) работники субъекта критической информационной инфраструктуры, являющиеся специалистами в области выполняемых функций или осуществляемых видов деятельности, и в области информационных технологий и связи, а также специалисты по эксплуатации основного технологического оборудования, технологической (промышленной) безопасности, контролю за опасными веществами и материалами, учету опасных веществ и материалов;\nв) работники субъекта критической информационной инфраструктуры, на которых возложены функции обеспечения безопасности (информационной безопасности) объектов критической информационной инфраструктуры;\nг) работники подразделения по защите государственной тайны субъекта критической информационной инфраструктуры (в случае, если объект критической информационной инфраструктуры обрабатывает информацию, составляющую государственную тайну);\nд) работники структурного подразделения по гражданской обороне и защите от чрезвычайных ситуаций или работники, уполномоченные на решение задач в области гражданской обороны и защиты от чрезвычайных ситуаций. 11 1. По решению руководителя субъекта критической информационной инфраструктуры в состав комиссии могут быть включены работники не указанных в пункте 11 настоящих Правил подразделений, в том числе финансово-экономического подразделения. 11 2. По решению руководителя субъекта критической информационной инфраструктуры, имеющего филиалы, представительства, могут создаваться отдельные комиссии по категорированию объектов критической информационной инфраструктуры в этих филиалах, представительствах. Координацию и контроль деятельности комиссий по категорированию в филиалах, представительствах осуществляет комиссия по категорированию субъекта критической информационной инфраструктуры. 11 3. Комиссия по категорированию подлежит расформированию в следующих случаях:\nа) прекращение субъектом критической информационной инфраструктуры выполнения функций (полномочий) или осуществления видов деятельности в областях (сферах), установленных пунктом 8 статьи 2 Федерального закона \"О безопасности критической информационной инфраструктуры Российской Федерации\";\nб) ликвидация, реорганизация субъекта критической информационной инфраструктуры и (или) изменение его организационно-правовой формы, в результате которых были утрачены признаки субъекта критической информационной инфраструктуры. 12. В состав комиссии по категорированию могут включаться представители государственных органов и российских юридических лиц, выполняющих функции по разработке, проведению или реализации государственной политики и (или) нормативно-правовому регулированию в установленной сфере деятельности, по согласованию с государственными органами и российскими юридическими лицами. 13. Комиссию по категорированию возглавляет руководитель субъекта критической информационной инфраструктуры или уполномоченное им лицо. 14. Комиссия по категорированию в ходе своей работы:\nа) определяет процессы, указанные в пункте 3 настоящих Правил, в рамках выполнения функций (полномочий) или осуществления видов деятельности субъекта критической информационной инфраструктуры;\nб) выявляет наличие критических процессов у субъекта критической информационной инфраструктуры;\nв) выявляет объекты критической информационной инфраструктуры, которые обрабатывают информацию, необходимую для обеспечения выполнения критических процессов, и (или) осуществляют управление, контроль или мониторинг критических процессов;\nг) рассматривает возможные действия нарушителей в отношении объектов критической информационной инфраструктуры, а также иные источники угроз безопасности информации;\nд) анализирует угрозы безопасности информации, которые могут привести к возникновению компьютерных инцидентов на объектах критической информационной инфраструктуры;\nе) оценивает в соответствии с перечнем показателей критериев значимости масштаб возможных последствий в случае возникновения компьютерных инцидентов на объектах критической информационной инфраструктуры, определяет значения каждого из показателей критериев значимости или обосновывает их неприменимость;\nж) устанавливает каждому из объектов критической информационной инфраструктуры одну из категорий значимости либо принимает решение об отсутствии необходимости присвоения им категорий значимости. 14 1. При проведении работ, предусмотренных подпунктами \"г\" и \"д\" пункта 14 настоящих Правил, должны быть рассмотрены наихудшие сценарии, учитывающие проведение целенаправленных компьютерных атак на объекты критической информационной инфраструктуры, результатом которых являются прекращение или нарушение выполнения критических процессов и нанесение максимально возможного ущерба. 14 2. В случае если функционирование одного объекта критической информационной инфраструктуры зависит от функционирования другого объекта критической информационной инфраструктуры, оценка масштаба возможных последствий, предусмотренная подпунктом \"е\" пункта 14 настоящих Правил, проводится исходя из предположения о прекращении или нарушении функционирования вследствие компьютерной атаки объекта критической информационной инфраструктуры, от которого зависит оцениваемый объект. 14 3. В случае если осуществление критического процесса зависит от осуществления иных критических процессов, предусмотренная подпунктом \"е\" пункта 14 настоящих Правил оценка проводится исходя из совокупного масштаба возможных последствий от нарушения или прекращения функционирования всех выполняемых критических процессов. 15. Утратил силу с 27 сентября 2024 г. - Постановление Правительства России от 19 сентября 2024 г. N 1281\n16. Решение комиссии по категорированию оформляется актом, который должен содержать сведения об объекте критической информационной инфраструктуры, сведения о присвоенной объекту критической информационной инфраструктуры категории значимости либо об отсутствии необходимости присвоения ему одной из таких категорий. Допускается оформление единого акта по результатам категорирования нескольких объектов критической информационной инфраструктуры, принадлежащих одному субъекту критической информационной инфраструктуры. Акт подписывается членами комиссии по категорированию и утверждается руководителем субъекта критической информационной инфраструктуры. Субъект критической информационной инфраструктуры обеспечивает хранение акта до вывода из эксплуатации объекта критической информационной инфраструктуры или до изменения категории значимости. 17. Субъект критической информационной инфраструктуры в течение 10 рабочих дней со дня утверждения акта, указанного в пункте 16 настоящих Правил, направляет в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры, сведения о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий. Указанные сведения включают:\nа) сведения об объекте критической информационной инфраструктуры;\nб) сведения о субъекте критической информационной инфраструктуры, которому на праве собственности, аренды или ином законном основании принадлежит объект критической информационной инфраструктуры;\nв) сведения о взаимодействии объекта критической информационной инфраструктуры и сетей электросвязи;\nг) сведения о лице, эксплуатирующем объект критической информационной инфраструктуры;\nд) сведения о программных и программно-аппаратных средствах, используемых на объекте критической информационной инфраструктуры, в том числе средствах, используемых для обеспечения безопасности объекта критической информационной инфраструктуры и их сертификатах соответствия требованиям по безопасности информации (при наличии);\nе) сведения об угрозах безопасности информации и о категориях нарушителей в отношении объекта критической информационной инфраструктуры либо об отсутствии таких угроз;\nж) возможные последствия в случае возникновения компьютерных инцидентов на объекте критической информационной инфраструктуры либо сведения об отсутствии таких последствий;\nз) категорию значимости, которая присвоена объекту критической информационной инфраструктуры, или сведения об отсутствии необходимости присвоения одной из категорий значимости, а также сведения о результатах оценки показателей критериев значимости, содержащие полученные значения по каждому из рассчитываемых показателей критериев значимости с обоснованием этих значений или информацию о неприменимости показателей к объекту с соответствующим обоснованием;\nи) организационные и технические меры, применяемые для обеспечения безопасности объекта критической информационной инфраструктуры, либо сведения об отсутствии необходимости применения указанных мер. 18. Сведения, указанные в пункте 17 настоящих Правил, и их содержание направляются в печатном и электронном виде по форме, утверждаемой федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры. По вновь создаваемым объектам критической информационной инфраструктуры сведения, указанные в подпунктах \"а\" - \"в\" и \"з\" пункта 17 настоящих Правил, направляются в течение 10 рабочих дней после утверждения требований к создаваемому объекту критической информационной инфраструктуры, а сведения, указанные в подпунктах \"г\" - \"ж\" и \"и\" пункта 17 настоящих Правил, - в течение 10 рабочих дней после ввода объекта критической информационной инфраструктуры в эксплуатацию (принятия на снабжение). 19. Федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры, проверяет сведения о результатах присвоения категорий значимости в порядке, предусмотренном частями 6 - 8 статьи 7 Федерального закона \"О безопасности критической информационной инфраструктуры Российской Федерации\". 19 1. В случае изменения сведений, указанных в пункте 17 настоящих Правил, субъект критической информационной инфраструктуры направляет в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры, новые сведения в печатном и электронном виде не позднее 20 рабочих дней со дня их изменения по форме, предусмотренной пунктом 18 настоящих Правил. 19 2. Государственные органы и российские юридические лица, выполняющие функции по разработке, проведению или реализации государственной политики и (или) нормативно-правовому регулированию в установленной сфере деятельности, осуществляют мониторинг представления субъектами критической информационной инфраструктуры, выполняющими функции (полномочия) или осуществляющими виды деятельности в соответствующих областях (сферах), актуальных и достоверных сведений, указанных в пункте 17 настоящих Правил. В отношении субъектов критической информационной инфраструктуры, подведомственных государственным органам и российским юридическим лицам, указанным в абзаце первом настоящего пункта, мониторинг представления актуальных и достоверных сведений осуществляется этими государственными органами и российскими юридическими лицами. Мониторинг осуществляется регулярно путем запроса и оценки информации о сроках представления, актуальности и достоверности сведений, указанных в пункте 17 настоящих Правил. Актуальность и достоверность сведений может подтверждаться государственными органами и российскими юридическими лицами, указанными в абзаце первом настоящего пункта, путем ознакомления с объектами критической информационной инфраструктуры по месту их нахождения. При выявлении по результатам мониторинга нарушения сроков работ по категорированию, представления в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры, неактуальных либо недостоверных сведений государственные органы и российские юридические лица, указанные в абзаце первом настоящего пункта, направляют в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры, сведения о выявленных нарушениях в срок не позднее 30 дней со дня их выявления. 19 3. К мониторингу, указанному в пункте 19 2 настоящих Правил, государственные органы и российские юридические лица, выполняющие функции по разработке, проведению или реализации государственной политики и (или) нормативно-правовому регулированию в установленной сфере деятельности, могут привлекать подведомственные им организации в части оценки актуальности и достоверности сведений, указанных в пункте 17 настоящих Правил. Организации, привлекаемые к оценке актуальности и достоверности сведений, указанных в пункте 17 настоящих Правил, должны иметь в соответствии с Законом Российской Федерации \"О государственной тайне\" лицензию на проведение работ с использованием сведений, составляющих государственную тайну, а также в соответствии с Федеральным законом \"О лицензировании отдельных видов деятельности\" лицензию на деятельность по технической защите конфиденциальной информации в части оказания услуг по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации и (или) услуг по мониторингу информационной безопасности средств и систем информатизации. Состав организаций, привлекаемых к оценке актуальности и достоверности сведений, указанных в пункте 17 настоящих Правил, определяется государственными органами и российскими юридическими лицами, выполняющими функции по разработке, проведению или реализации государственной политики и (или) нормативно-правовому регулированию в установленной сфере деятельности, в соответствии с критериями, определяемыми указанными органами и российскими юридическими лицами по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры. Перечни организаций, привлекаемых к оценке актуальности и достоверности сведений, указанных в пункте 17 настоящих Правил, размещаются государственными органами и российскими юридическими лицами, выполняющими функции по разработке, проведению или реализации государственной политики и (или) нормативно-правовому регулированию в установленной сфере деятельности, на их официальных сайтах в информационно-телекоммуникационной сети \"Интернет\". Порядок проведения в отношении субъектов критической информационной инфраструктуры, осуществляющих деятельность в каждой из областей (сфер), приведенных в пункте 8 статьи 2 Федерального закона \"О безопасности критической информационной инфраструктуры Российской Федерации\", оценки актуальности и достоверности сведений, указанных в пункте 17 настоящих Правил, определяется государственными органами и российскими юридическими лицами, выполняющими функции по разработке, проведению или реализации государственной политики и (или) нормативно-правовому регулированию в установленной сфере деятельности. 20. Категория значимости может быть изменена в порядке, предусмотренном для категорирования, в случаях, предусмотренных частью 12 статьи 7 Федерального закона \"О безопасности критической информационной инфраструктуры Российской Федерации\". 21. Субъект критической информационной инфраструктуры не реже чем один раз в 5 лет, а также в случае изменения показателей критериев значимости объектов критической информационной инфраструктуры или их значений осуществляет пересмотр установленных категорий значимости или решений об отсутствии необходимости присвоения указанным объектам таких категорий в соответствии с настоящими Правилами. В случае изменения категории значимости сведения о результатах пересмотра категории значимости направляются в федеральный орган, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры. УТВЕРЖДЕН постановлением Правительства Российской Федерации от 8 февраля 2018 г. N 127\nПеречень показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений\n──────────────────────────────\n1 Полное прекращение выполнения критического процесса. 2 Отклонение значений параметров критического процесса, в том числе временных параметров и параметров надежности, от проектных (штатных) режимов функционирования. 3 Объекты, обеспечивающие водо-, тепло-, газо- и электроснабжение населения. 4 Включен в перечень стратегических предприятий и стратегических акционерных обществ, утвержденный Указом Президента Российской Федерации от 4 августа 2004 г. N 1009 \"Об утверждении перечня стратегических предприятий и стратегических акционерных обществ\". 5 Ухудшение качества воды в поверхностных водоемах, обусловленное сбросами загрязняющих веществ, повышение уровня вредных загрязняющих веществ, в том числе радиоактивных веществ, в атмосфере, ухудшение состояния земель в результате выбросов или сбросов загрязняющих веществ или иные вредные воздействия. 6 Не распространяется на системы технических средств для обеспечения оперативно-разыскных мероприятий.", "13.04.2019 № 452": "Постановление Правительства РФ от 13 апреля 2019 г. N 452 \"О внесении изменений в постановление Правительства Российской Федерации от 8 февраля 2018 г. N 127\"\nПравительство Российской Федерации постановляет:\n1. Утвердить прилагаемые изменения, которые вносятся в постановление\nПравительства Российской Федерации от 8 февраля 2018 г. N 127 \"Об\nутверждении Правил категорирования объектов критической информационной\nинфраструктуры Российской Федерации, а также перечня показателей\nкритериев значимости объектов критической информационной\nинфраструктуры Российской Федерации и их значений\" (Собрание\nзаконодательства Российской Федерации, 2018, N 8, ст. 1204). 2. Субъектам критической информационной инфраструктуры -\nгосударственным органам и государственным учреждениям утвердить до 1\nсентября 2019 г. перечень объектов критической информационной\nинфраструктуры, подлежащих категорированию. 3. Рекомендовать субъектам критической информационной инфраструктуры -\nроссийским юридическим лицам и (или) индивидуальным предпринимателям\nутвердить до 1 сентября 2019 г. перечень объектов критической\nинформационной инфраструктуры, подлежащих категорированию. +---------------------------------------------------+---------------+\n|   Председатель Правительства Российской Федерации |   Д. Медведев |\n+---------------------------------------------------+---------------+\nУТВЕРЖДЕНЫ постановлением Правительства Российской Федерации от 13\nапреля 2019 г. N 452\nИзменения, которые вносятся в постановление Правительства Российской Федерации от 8 февраля 2018 г. N 127\n1. В Правилах категорирования объектов критической информационной\nинфраструктуры Российской Федерации, утвержденных указанным\nпостановлением:\nа) пункт 3 дополнить словами \"в областях (сферах), установленных\nпунктом 8 статьи 2 Федерального закона \"О безопасности критической\nинформационной инфраструктуры Российской Федерации\";\nб) пункт 6 после абзаца второго дополнить абзацем следующего\nсодержания:\n\"В случае если объект критической информационной инфраструктуры по\nодному из показателей критериев значимости отнесен к первой категории,\nрасчет по остальным показателям критериев значимости не проводится.\";\nв) абзац первый пункта 8 изложить в следующей редакции:\n\"8. В отношении создаваемого объекта критической информационной\nинфраструктуры, в том числе в рамках создания объекта капитального\nстроительства, категория значимости определяется при формировании\nзаказчиком, техническим заказчиком или застройщиком требований к\nобъекту критической информационной инфраструктуры с учетом имеющихся\nисходных данных о критических процессах субъекта критической\nинформационной инфраструктуры.\";\nг) пункт 9 дополнить абзацем следующего содержания:\n\"Категорирование объектов критической информационной инфраструктуры, в\nсоставе которых используются программные и (или) программно-аппаратные\nсредства, принадлежащие и эксплуатируемые иными государственными\nорганами, государственными учреждениями, российскими юридическими\nлицами или индивидуальными предпринимателями, осуществляется субъектом\nкритической информационной инфраструктуры с учетом данных о\nпоследствиях нарушения или прекращения функционирования указанных\nпрограммных и (или) программно-аппаратных средств, представляемых\nэтими государственными органами, государственными учреждениями,\nроссийскими юридическими лицами или индивидуальными\nпредпринимателями.\";\nд) подпункт \"г\" пункта 10 после слова \"паспорт\" дополнить словом\n\"безопасности\", после слова \"паспорта\" дополнить словом\n\"безопасности\";\nе) абзац первый пункта 11 после слова \"создается\" дополнить словами\n\"постоянно действующая\";\nж) дополнить пунктами 11.1 - 11.3 следующего содержания:\n\"11.1. По решению руководителя субъекта критической информационной\nинфраструктуры в состав комиссии могут быть включены работники не\nуказанных в пункте 11 настоящих Правил подразделений, в том числе\nфинансово-экономического подразделения. 11.2. По решению руководителя субъекта критической информационной\nинфраструктуры, имеющего филиалы, представительства, могут создаваться\nотдельные комиссии по категорированию объектов критической\nинформационной инфраструктуры в этих филиалах, представительствах. Координацию и контроль деятельности комиссий по категорированию в\nфилиалах, представительствах осуществляет комиссия по категорированию\nсубъекта критической информационной инфраструктуры. 11.3. Комиссия по категорированию подлежит расформированию в следующих\nслучаях:\nа) прекращение субъектом критической информационной инфраструктуры\nвыполнения функций (полномочий) или осуществления видов деятельности в\nобластях (сферах), установленных пунктом 8 статьи 2 Федерального\nзакона \"О безопасности критической информационной инфраструктуры\nРоссийской Федерации\";\nб) ликвидация, реорганизация субъекта критической информационной\nинфраструктуры и (или) изменение его организационно-правовой формы, в\nрезультате которых были утрачены признаки субъекта критической\nинформационной инфраструктуры.\";\nз) в пункте 14:\nв подпункте \"в\" слова \"а также готовит предложения для включения в\nперечень объектов\" заменить словами \"готовит предложения для включения\nв перечень объектов, а также оценивает необходимость категорирования\nвновь создаваемых информационных систем, автоматизированных систем\nуправления, информационно-телекоммуникационных сетей\";\nв подпункте \"д\" слова \"и уязвимости\" исключить;\nподпункт \"е\" дополнить словами \", определяет значения каждого из\nпоказателей критериев значимости или обосновывает их неприменимость\";\nи) дополнить пунктами 14.1 - 14.3 следующего содержания:\n\"14.1. При проведении работ, предусмотренных подпунктами \"г\" и \"д\"\nпункта 14 настоящих Правил, должны быть рассмотрены наихудшие\nсценарии, учитывающие проведение целенаправленных компьютерных атак на\nобъекты критической информационной инфраструктуры, результатом которых\nявляются прекращение или нарушение выполнения критических процессов и\nнанесение максимально возможного ущерба. 14.2. В случае если функционирование одного объекта критической\nинформационной инфраструктуры зависит от функционирования другого\nобъекта критической информационной инфраструктуры, оценка масштаба\nвозможных последствий, предусмотренная подпунктом \"е\" пункта 14\nнастоящих Правил, проводится исходя из предположения о прекращении или\nнарушении функционирования вследствие компьютерной атаки объекта\nкритической информационной инфраструктуры, от которого зависит\nоцениваемый объект. 14.3. В случае если осуществление критического процесса зависит от\nосуществления иных критических процессов, предусмотренная подпунктом\n\"е\" пункта 14 настоящих Правил оценка проводится исходя из совокупного\nмасштаба возможных последствий от нарушения или прекращения\nфункционирования всех выполняемых критических процессов.\";\nк) пункт 15 изложить в следующей редакции:\n\"15. Перечень объектов утверждается субъектом критической\nинформационной инфраструктуры. Перечень объектов подлежит согласованию\nс государственным органом или российским юридическим лицом,\nвыполняющим функции по разработке, проведению или реализации\nгосударственной политики и (или) нормативно-правовому регулированию в\nустановленной сфере в части подведомственных им субъектов критической\nинформационной инфраструктуры. По мере необходимости указанный перечень может быть изменен в порядке,\nпредусмотренном для его разработки и утверждения. Максимальный срок категорирования не должен превышать одного года со\nдня утверждения субъектом критической информационной инфраструктуры\nперечня объектов (внесения изменений в перечень объектов). Перечень объектов в течение 10 рабочих дней после утверждения\nнаправляется в печатном и электронном виде в федеральный орган\nисполнительной власти, уполномоченный в области обеспечения\nбезопасности критической информационной инфраструктуры. В перечень объектов в том числе включаются объекты критической\nинформационной инфраструктуры филиалов, представительств субъекта\nкритической информационной инфраструктуры.\";\nл) в пункте 16:\nабзац первый изложить в следующей редакции:\n\"16. Решение комиссии по категорированию оформляется актом, который\nдолжен содержать сведения об объекте критической информационной\nинфраструктуры, сведения о присвоенной объекту критической\nинформационной инфраструктуры категории значимости либо об отсутствии\nнеобходимости присвоения ему одной из таких категорий.\";\nпосле абзаца первого дополнить абзацем следующего содержания:\n\"Допускается оформление единого акта по результатам категорирования\nнескольких объектов критической информационной инфраструктуры,\nпринадлежащих одному субъекту критической информационной\nинфраструктуры.\";\nм) в пункте 17:\nабзац первый после слов \"в течение 10\" дополнить словом \"рабочих\";\nподпункт \"з\" дополнить словами \", содержащие полученные значения по\nкаждому из рассчитываемых показателей критериев значимости с\nобоснованием этих значений или информацию о неприменимости показателей\nк объекту с соответствующим обоснованием\";\nн) пункт 18 после слова \"направляются\" дополнить словами \"в печатном и\nэлектронном виде\";\nдополнить абзацем следующего содержания:\n\"По вновь создаваемым объектам критической информационной\nинфраструктуры сведения, указанные в подпунктах \"а\" - \"в\" и \"з\" пункта\n17 настоящих Правил, направляются в течение 10 рабочих дней после\nутверждения требований к создаваемому объекту критической\nинформационной инфраструктуры, а сведения, указанные в подпунктах\n\"г\" - \"ж\" и \"и\" пункта 17 настоящих Правил, - в течение 10 рабочих\nдней после ввода объекта критической информационной инфраструктуры в\nэксплуатацию (принятия на снабжение).\";\nо) пункт 21 изложить в следующей редакции:\n\"21. Субъект критической информационной инфраструктуры не реже чем\nодин раз в 5 лет, а также в случае изменения показателей критериев\nзначимости объектов критической информационной инфраструктуры или их\nзначений осуществляет пересмотр установленных категорий значимости или\nрешений об отсутствии необходимости присвоения указанным объектам\nтаких категорий в соответствии с настоящими Правилами. В случае\nизменения категории значимости сведения о результатах пересмотра\nкатегории значимости направляются в федеральный орган, уполномоченный\nв области обеспечения безопасности критической информационной\nинфраструктуры.\". 2. Перечень показателей критериев значимости объектов критической\nинформационной инфраструктуры Российской Федерации и их значений,\nутвержденный указанным постановлением, изложить в следующей редакции:\n\"УТВЕРЖДЕН постановлением Правительства Российской Федерации от 8\nфевраля 2018 г. N 127 (в редакции постановления Правительства\nРоссийской Федерации от 13 апреля 2019 г. N 452)\nПеречень показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений\n+-------------+-------------+-------------+-------------+-------------+\n|             |   Значение  |             |             |             |\n|  Показатель |             |             |             |             |\n|             |  показателя |             |             |             |\n+-------------+-------------+-------------+-------------+-------------+\n|   III       |   II        |   I         |             |             |\n|   категория |   категория |   категория |             |             |\n+-------------+-------------+-------------+-------------+-------------+\n|             |             |             |             |             |\n+-------------+-------------+-------------+-------------+-------------+\n|   1. |             |   более или |   более 50, |   более 500 |\n|             |  Причинение |   равно 1,  |   но менее  |             |\n|             |   ущерба    |   но менее  |   или равно |             |\n|             |   жизни и   |   или равно |   500       |             |\n|             |   здоровью  |   50        |             |             |\n|             |   людей     |             |             |             |\n|             |   (человек) |             |             |             |\n+-------------+-------------+-------------+-------------+-------------+\n|   2. |   П         |             |             |             |\n|             | рекращение¹ |             |             |             |\n|             |   или       |             |             |             |\n|             |   нарушение |             |             |             |\n|             |   функци    |             |             |             |\n|             | онирования² |             |             |             |\n|             |   объектов  |             |             |             |\n|             |             |             |             |             |\n|             | обеспечения |             |             |             |\n|             |   жизнед    |             |             |             |\n|             | еятельности |             |             |             |\n|             |             |             |             |             |\n|             | населения³, |             |             |             |\n|             |   о         |             |             |             |\n|             | цениваемые: |             |             |             |\n+-------------+-------------+-------------+-------------+-------------+\n|             |   а) на     |   в         |   выход за  |   выход за  |\n|             |             |   пределах  |   пределы   |   пределы   |\n|             | территории, |             |             |             |\n|             |   на        |  территории |  территории |  территории |\n|             |   которой   |   одного    |   одного    |   одного    |\n|             |   возможно  |   мун       |   мун       |   субъекта  |\n|             |   нарушение | иципального | иципального |             |\n|             |             |             |             |  Российской |\n|             | обеспечения | образования | образования |   Федерации |\n|             |   жизнед    |   (ч        |   (ч        |   или       |\n|             | еятельности | исленностью | исленностью |             |\n|             |             |   от 2      |   от 2      |  территории |\n|             |  населения; |   ты        |   ты        |   города    |\n|             |             | с. человек) | с. человек) |   ф         |\n|             |             |   или одной |   или одной | едерального |\n|             |             |   внут      |   внут      |   значения  |\n|             |             | ригородской | ригородской |             |\n|             |             |             |             |             |\n|             |             |  территории |  территории |             |\n|             |             |   города    |   города    |             |\n|             |             |   ф         |   ф         |             |\n|             |             | едерального | едерального |             |\n|             |             |   значения  |   значения, |             |\n|             |             |             |   но не за  |             |\n|             |             |             |   пределы   |             |\n|             |             |             |             |             |\n|             |             |             |  территории |             |\n|             |             |             |   одного    |             |\n|             |             |             |   субъекта  |             |\n|             |             |             |             |             |\n|             |             |             |  Российской |             |\n|             |             |             |   Федерации |             |\n|             |             |             |   или       |             |\n|             |             |             |             |             |\n|             |             |             |  территории |             |\n|             |             |             |   города    |             |\n|             |             |             |   ф         |             |\n|             |             |             | едерального |             |\n|             |             |             |   значения  |             |\n+-------------+-------------+-------------+-------------+-------------+\n|             |   б) по     |   более или |   более или |   более или |\n|             |             |   равно 2,  |   равно     |   равно     |\n|             |  количеству |   но менее  |   1000, но  |   5000      |\n|             |   людей,    |   1000      |   менее     |             |\n|             |   условия   |             |   5000      |             |\n|             |   жизнед    |             |             |             |\n|             | еятельности |             |             |             |\n|             |   которых   |             |             |             |\n|             |   могут     |             |             |             |\n|             |   быть      |             |             |             |\n|             |   нарушены  |             |             |             |\n|             |   (тыс. |             |             |             |\n|             |   человек)  |             |             |             |\n+-------------+-------------+-------------+-------------+-------------+\n|   3. |   П         |             |             |             |\n|             | рекращение¹ |             |             |             |\n|             |   или       |             |             |             |\n|             |   нарушение |             |             |             |\n|             |   функци    |             |             |             |\n|             | онирования² |             |             |             |\n|             |   объектов  |             |             |             |\n|             |   т         |             |             |             |\n|             | ранспортной |             |             |             |\n|             |   инфр      |             |             |             |\n|             | аструктуры, |             |             |             |\n|             |   о         |             |             |             |\n|             | цениваемые: |             |             |             |\n+-------------+-------------+-------------+-------------+-------------+\n|             |   а) на     |   в         |   выход за  |   выход за  |\n|             |             |   пределах  |   пределы   |   пределы   |\n|             | территории, |             |             |             |\n|             |   на        |  территории |  территории |  территории |\n|             |   которой   |   одного    |   одного    |   одного    |\n|             |   возможно  |   мун       |   мун       |   субъекта  |\n|             |   нарушение | иципального | иципального |             |\n|             |   тр        |             |             |  Российской |\n|             | анспортного | образования | образования |   Федерации |\n|             |   сообщения |   (ч        |   (ч        |   или       |\n|             |   или       | исленностью | исленностью |             |\n|             |   пре       |   от 2      |   от 2      |  территории |\n|             | доставления |   ты        |   ты        |   города    |\n|             |   т         | с. человек) | с. человек) |   ф         |\n|             | ранспортных |   или одной |   или одной | едерального |\n|             |   услуг;    |   внут      |   внут      |   значения  |\n|             |             | ригородской | ригородской |             |\n|             |             |             |             |             |\n|             |             |  территории |  территории |             |\n|             |             |   города    |   города    |             |\n|             |             |   ф         |   ф         |             |\n|             |             | едерального | едерального |             |\n|             |             |   значения  |   значения, |             |\n|             |             |             |   но не за  |             |\n|             |             |             |   пределы   |             |\n|             |             |             |             |             |\n|             |             |             |  территории |             |\n|             |             |             |   одного    |             |\n|             |             |             |   субъекта  |             |\n|             |             |             |             |             |\n|             |             |             |  Российской |             |\n|             |             |             |   Федерации |             |\n|             |             |             |   или       |             |\n|             |             |             |             |             |\n|             |             |             |  территории |             |\n|             |             |             |   города    |             |\n|             |             |             |   ф         |             |\n|             |             |             | едерального |             |\n|             |             |             |   значения  |             |\n+-------------+-------------+-------------+-------------+-------------+\n|             |   б) по     |   более или |   более или |   более или |\n|             |             |   равно 2,  |   равно     |   равно     |\n|             |  количеству |   но менее  |   1000, но  |   5000      |\n|             |   людей,    |   1000      |   менее     |             |\n|             |   для       |             |   5000      |             |\n|             |   которых   |             |             |             |\n|             |   могут     |             |             |             |\n|             |   быть      |             |             |             |\n|             |             |             |             |             |\n|             |  недоступны |             |             |             |\n|             |   т         |             |             |             |\n|             | ранспортные |             |             |             |\n|             |   услуги    |             |             |             |\n|             |   (тыс. |             |             |             |\n|             |   человек)  |             |             |             |\n+-------------+-------------+-------------+-------------+-------------+\n|   4. |   П         |   более или |   более или |   более или |\n|             | рекращение¹ |   равно 3,  |   равно     |   равно     |\n|             |   или       |   но менее  |   1000, но  |   5000      |\n|             |   нарушение |   1000      |   менее     |             |\n|             |   функци    |             |   5000      |             |\n|             | онирования² |             |             |             |\n|             |   сети      |             |             |             |\n|             |   связи,    |             |             |             |\n|             |             |             |             |             |\n|             | оцениваемые |             |             |             |\n|             |   по        |             |             |             |\n|             |             |             |             |             |\n|             |  количеству |             |             |             |\n|             |             |             |             |             |\n|             |  абонентов, |             |             |             |\n|             |   для       |             |             |             |\n|             |   которых   |             |             |             |\n|             |   могут     |             |             |             |\n|             |   быть      |             |             |             |\n|             |             |             |             |             |\n|             |  недоступны |             |             |             |\n|             |   услуги    |             |             |             |\n|             |   связи     |             |             |             |\n|             |   (тыс. |             |             |             |\n|             |   человек)  |             |             |             |\n+-------------+-------------+-------------+-------------+-------------+\n|   5. |             |   менее или |   менее или |   менее или |\n|             |  Отсутствие |   равно 24, |   равно 12, |   равно 6   |\n|             |   доступа к |   но более  |   но более  |             |\n|             |   госу      |   12        |   6         |             |\n|             | дарственной |             |             |             |\n|             |   услуге,   |             |             |             |\n|             |             |             |             |             |\n|             | оцениваемое |             |             |             |\n|             |   в         |             |             |             |\n|             |   м         |             |             |             |\n|             | аксимальном |             |             |             |\n|             |             |             |             |             |\n|             |  допустимом |             |             |             |\n|             |   времени,  |             |             |             |\n|             |   в течение |             |             |             |\n|             |   которого  |             |             |             |\n|             |   госу      |             |             |             |\n|             | дарственная |             |             |             |\n|             |   услуга    |             |             |             |\n|             |   может     |             |             |             |\n|             |   быть      |             |             |             |\n|             |             |             |             |             |\n|             |  недоступна |             |             |             |\n|             |   для       |             |             |             |\n|             |             |             |             |             |\n|             | получателей |             |             |             |\n|             |   такой     |             |             |             |\n|             |   услуги    |             |             |             |\n|             |   (часов)   |             |             |             |\n+-------------+-------------+-------------+-------------+-------------+\n|             |             |             |             |             |\n+-------------+-------------+-------------+-------------+-------------+\n|   6. |   П         |   п         |   п         |   п         |\n|             | рекращение¹ | рекращение¹ | рекращение¹ | рекращение¹ |\n|             |   или       |   или       |   или       |   или       |\n|             |   нарушение |   нарушение |   нарушение |   нарушение |\n|             |   функци    |   функци    |   функци    |   функци    |\n|             | онирования² | онирования² | онирования² | онирования² |\n|             |   госуд     |   органа    |   ф         |   Ад        |\n|             | арственного |   госу      | едерального | министрации |\n|             |   органа в  | дарственной |   органа    |             |\n|             |   части     |   власти    |   госу      |  Президента |\n|             |   н         |   субъекта  | дарственной |             |\n|             | евыполнения |             |   власти    |  Российской |\n|             |             |  Российской |             |             |\n|             | возложенной |   Федерации |             |  Федерации, |\n|             |   на него   |   или       |             |   Пр        |\n|             |   функции   |   города    |             | авительства |\n|             |   (         |   ф         |             |             |\n|             | полномочия) | едерального |             |  Российской |\n|             |             |   значения  |             |             |\n|             |             |             |             |  Федерации, |\n|             |             |             |             |   Ф         |\n|             |             |             |             | едерального |\n|             |             |             |             |   Собрания  |\n|             |             |             |             |             |\n|             |             |             |             |  Российской |\n|             |             |             |             |             |\n|             |             |             |             |  Федерации, |\n|             |             |             |             |   Совета    |\n|             |             |             |             |   Б         |\n|             |             |             |             | езопасности |\n|             |             |             |             |             |\n|             |             |             |             |  Российской |\n|             |             |             |             |             |\n|             |             |             |             |  Федерации, |\n|             |             |             |             |             |\n|             |             |             |             |  Верховного |\n|             |             |             |             |   Суда      |\n|             |             |             |             |             |\n|             |             |             |             |  Российской |\n|             |             |             |             |             |\n|             |             |             |             |  Федерации, |\n|             |             |             |             |   Конст     |\n|             |             |             |             | итуционного |\n|             |             |             |             |   Суда      |\n|             |             |             |             |             |\n|             |             |             |             |  Российской |\n|             |             |             |             |   Федерации |\n+-------------+-------------+-------------+-------------+-------------+\n|   7. |   Нарушение |   нарушение |   нарушение |   нарушение |\n|             |   условий   |   условий   |   условий   |   условий   |\n|             |   меж       |   договора  |             |   межгосуд  |\n|             | дународного |   межвед    |  межправите | арственного |\n|             |   договора  | омственного | льственного |   договора  |\n|             |             |   характера |   договора  |   (срыв     |\n|             |  Российской |   (срыв     |   (срыв     |             |\n|             |             |             |             | переговоров |\n|             |  Федерации, | переговоров | переговоров |   или       |\n|             |   срыв      |   или       |   или       |             |\n|             |             |             |             | подписания) |\n|             | переговоров | подписания) | подписания) |             |\n|             |   или       |             |             |             |\n|             |             |             |             |             |\n|             |  подписания |             |             |             |\n|             |   п         |             |             |             |\n|             | ланируемого |             |             |             |\n|             |   к         |             |             |             |\n|             |             |             |             |             |\n|             |  заключению |             |             |             |\n|             |   меж       |             |             |             |\n|             | дународного |             |             |             |\n|             |   договора  |             |             |             |\n|             |             |             |             |             |\n|             |  Российской |             |             |             |\n|             |             |             |             |             |\n|             |  Федерации, |             |             |             |\n|             |             |             |             |             |\n|             | оцениваемые |             |             |             |\n|             |   по уровню |             |             |             |\n|             |   меж       |             |             |             |\n|             | дународного |             |             |             |\n|             |   договора  |             |             |             |\n|             |             |             |             |             |\n|             |  Российской |             |             |             |\n|             |   Федерации |             |             |             |\n+-------------+-------------+-------------+-------------+-------------+\n|             |             |             |             |             |\n+-------------+-------------+-------------+-------------+-------------+\n|   8. |   Во        |   более или |   более 10, |   более 20  |\n|             | зникновение |   равно 1,  |   но менее  |             |\n|             |   ущерба    |   но менее  |   или равно |             |\n|             |   субъекту  |   или равно |   20        |             |\n|             |             |   10        |             |             |\n|             | критической |             |             |             |\n|             |   инф       |             |             |             |\n|             | ормационной |             |             |             |\n|             |   инфр      |             |             |             |\n|             | аструктуры, |             |             |             |\n|             |   который   |             |             |             |\n|             |   является  |             |             |             |\n|             |   госу      |             |             |             |\n|             | дарственной |             |             |             |\n|             |   к         |             |             |             |\n|             | орпорацией, |             |             |             |\n|             |   госу      |             |             |             |\n|             | дарственным |             |             |             |\n|             |   унитарным |             |             |             |\n|             |   пр        |             |             |             |\n|             | едприятием, |             |             |             |\n|             |   госу      |             |             |             |\n|             | дарственной |             |             |             |\n|             |             |             |             |             |\n|             |  компанией, |             |             |             |\n|             |   стр       |             |             |             |\n|             | атегическим |             |             |             |\n|             |             |             |             |             |\n|             | акционерным |             |             |             |\n|             |             |             |             |             |\n|             | обществом⁴, |             |             |             |\n|             |   стр       |             |             |             |\n|             | атегическим |             |             |             |\n|             |   пре       |             |             |             |\n|             | дприятием⁴, |             |             |             |\n|             |   о         |             |             |             |\n|             | цениваемого |             |             |             |\n|             |   в         |             |             |             |\n|             |   снижении  |             |             |             |\n|             |   уровня    |             |             |             |\n|             |   дохода (с |             |             |             |\n|             |   учетом    |             |             |             |\n|             |   налога на |             |             |             |\n|             |             |             |             |             |\n|             | добавленную |             |             |             |\n|             |             |             |             |             |\n|             |  стоимость, |             |             |             |\n|             |   акцизов и |             |             |             |\n|             |   иных      |             |             |             |\n|             |   о         |             |             |             |\n|             | бязательных |             |             |             |\n|             |   платежей) |             |             |             |\n|             |   по всем   |             |             |             |\n|             |   видам     |             |             |             |\n|             |   д         |             |             |             |\n|             | еятельности |             |             |             |\n|             |             |             |             |             |\n|             |  (процентов |             |             |             |\n|             |   от        |             |             |             |\n|             |   годового  |             |             |             |\n|             |   объема    |             |             |             |\n|             |   доходов,  |             |             |             |\n|             |   у         |             |             |             |\n|             | средненного |             |             |             |\n|             |   за        |             |             |             |\n|             |   прошедший |             |             |             |\n|             |   5-летний  |             |             |             |\n|             |   период)   |             |             |             |\n+-------------+-------------+-------------+-------------+-------------+\n|   9. |   Во        |   более     |   более     |   более 0,1 |\n|             | зникновение |   0,001, но |   0,05, но  |             |\n|             |   ущерба    |   менее или |   менее или |             |\n|             |   бюджетам  |   равно     |   равно 0,1 |             |\n|             |             |   0,05      |             |             |\n|             |  Российской |             |             |             |\n|             |             |             |             |             |\n|             |  Федерации, |             |             |             |\n|             |   о         |             |             |             |\n|             | цениваемого |             |             |             |\n|             |   в         |             |             |             |\n|             |   снижении  |             |             |             |\n|             |   выплат    |             |             |             |\n|             |   (         |             |             |             |\n|             | отчислений) |             |             |             |\n|             |   в бюджеты |             |             |             |\n|             |             |             |             |             |\n|             |  Российской |             |             |             |\n|             |             |             |             |             |\n|             |  Федерации, |             |             |             |\n|             |   осу       |             |             |             |\n|             | ществляемых |             |             |             |\n|             |   субъектом |             |             |             |\n|             |             |             |             |             |\n|             | критической |             |             |             |\n|             |   инф       |             |             |             |\n|             | ормационной |             |             |             |\n|             |   инф       |             |             |             |\n|             | раструктуры |             |             |             |\n|             |             |             |             |             |\n|             |  (процентов |             |             |             |\n|             |   прог      |             |             |             |\n|             | нозируемого |             |             |             |\n|             |   годового  |             |             |             |\n|             |   дохода    |             |             |             |\n|             |   ф         |             |             |             |\n|             | едерального |             |             |             |\n|             |   бюджета,  |             |             |             |\n|             |   у         |             |             |             |\n|             | средненного |             |             |             |\n|             |   за        |             |             |             |\n|             |             |             |             |             |\n|             | планируемый |             |             |             |\n|             |   3-летний  |             |             |             |\n|             |   период)   |             |             |             |\n+-------------+-------------+-------------+-------------+-------------+\n|   10. |   П         |   более 3,  |   более 70, |   более 120 |\n|             | рекращение¹ |   но менее  |   но менее  |             |\n|             |   или       |   или равно |   или равно |             |\n|             |             |   70        |   120       |             |\n|             |  нарушение² |             |             |             |\n|             |             |             |             |             |\n|             |  проведения |             |             |             |\n|             |   клиентами |             |             |             |\n|             |   операций  |             |             |             |\n|             |   по        |             |             |             |\n|             |             |             |             |             |\n|             |  банковским |             |             |             |\n|             |   счетам и  |             |             |             |\n|             |   (или) без |             |             |             |\n|             |   открытия  |             |             |             |\n|             |             |             |             |             |\n|             | банковского |             |             |             |\n|             |   счета или |             |             |             |\n|             |   операций, |             |             |             |\n|             |   осу       |             |             |             |\n|             | ществляемых |             |             |             |\n|             |   субъектом |             |             |             |\n|             |             |             |             |             |\n|             | критической |             |             |             |\n|             |   инф       |             |             |             |\n|             | ормационной |             |             |             |\n|             |   инфр      |             |             |             |\n|             | аструктуры, |             |             |             |\n|             |             |             |             |             |\n|             |  являющимся |             |             |             |\n|             |   в         |             |             |             |\n|             |   с         |             |             |             |\n|             | оответствии |             |             |             |\n|             |   с         |             |             |             |\n|             |   законо    |             |             |             |\n|             | дательством |             |             |             |\n|             |             |             |             |             |\n|             |  Российской |             |             |             |\n|             |   Федерации |             |             |             |\n|             |   системно  |             |             |             |\n|             |   значимой  |             |             |             |\n|             |   кредитной |             |             |             |\n|             |   ор        |             |             |             |\n|             | ганизацией, |             |             |             |\n|             |             |             |             |             |\n|             |  оператором |             |             |             |\n|             |   услуг     |             |             |             |\n|             |   платежной |             |             |             |\n|             |   инф       |             |             |             |\n|             | раструктуры |             |             |             |\n|             |   системно  |             |             |             |\n|             |   и (или)   |             |             |             |\n|             |   социально |             |             |             |\n|             |   значимых  |             |             |             |\n|             |   платежных |             |             |             |\n|             |   систем    |             |             |             |\n|             |   или       |             |             |             |\n|             |   системно  |             |             |             |\n|             |   значимой  |             |             |             |\n|             |   инфра     |             |             |             |\n|             | структурной |             |             |             |\n|             |   о         |             |             |             |\n|             | рганизацией |             |             |             |\n|             |             |             |             |             |\n|             | финансового |             |             |             |\n|             |   рынка,    |             |             |             |\n|             |             |             |             |             |\n|             | оцениваемые |             |             |             |\n|             |   ср        |             |             |             |\n|             | еднедневным |             |             |             |\n|             |   (по       |             |             |             |\n|             |   отношению |             |             |             |\n|             |   к числу   |             |             |             |\n|             |             |             |             |             |\n|             | календарных |             |             |             |\n|             |   дней в    |             |             |             |\n|             |   году)     |             |             |             |\n|             |             |             |             |             |\n|             | количеством |             |             |             |\n|             |   осу       |             |             |             |\n|             | ществляемых |             |             |             |\n|             |   операций  |             |             |             |\n|             |   (млн. |             |             |             |\n|             |   единиц)   |             |             |             |\n|             |   (расчет   |             |             |             |\n|             |   осу       |             |             |             |\n|             | ществляется |             |             |             |\n|             |   по итогам |             |             |             |\n|             |   года, а   |             |             |             |\n|             |   для       |             |             |             |\n|             |             |             |             |             |\n|             | создаваемых |             |             |             |\n|             |             |             |             |             |\n|             |  объектов - |             |             |             |\n|             |   на основе |             |             |             |\n|             |             |             |             |             |\n|             |  прогнозных |             |             |             |\n|             |   значений) |             |             |             |\n+-------------+-------------+-------------+-------------+-------------+\n|             |             |             |             |             |\n+-------------+-------------+-------------+-------------+-------------+\n|   11. |   Вредные   |             |             |             |\n|             |             |             |             |             |\n|             | воздействия |             |             |             |\n|             |   на        |             |             |             |\n|             |             |             |             |             |\n|             |  окружающую |             |             |             |\n|             |   среду⁵,   |             |             |             |\n|             |   о         |             |             |             |\n|             | цениваемые: |             |             |             |\n+-------------+-------------+-------------+-------------+-------------+\n|             |   а) на     |   в         |   выход за  |   выход за  |\n|             |             |   пределах  |   пределы   |   пределы   |\n|             | территории, |             |             |             |\n|             |   на        |  территории |  территории |  территории |\n|             |   которой   |   одного    |   одного    |   одного    |\n|             |             |   мун       |   мун       |   субъекта  |\n|             |  окружающая | иципального | иципального |             |\n|             |   среда     |             |             |  Российской |\n|             |   может     | образования | образования |   Федерации |\n|             |   по        |   (ч        |   (ч        |   или       |\n|             | двергнуться | исленностью | исленностью |             |\n|             |   вредным   |   от 2      |   от 2      |  территории |\n|             |   во        |             |             |   города    |\n|             | здействиям; |  тыс. чел.) |  тыс. чел.) |   ф         |\n|             |             |   или одной |   или одной | едерального |\n|             |             |   внут      |   внут      |   значения, |\n|             |             | ригородской | ригородской |   с выходом |\n|             |             |             |             |   вредных   |\n|             |             |  территории |  территории |             |\n|             |             |   города    |   города    | воздействий |\n|             |             |   ф         |   ф         |   за        |\n|             |             | едерального | едерального |   пределы   |\n|             |             |   значения, |   значения, |             |\n|             |             |   с выходом |   но не за  |  территории |\n|             |             |   вредных   |   пределы   |   субъекта  |\n|             |             |             |             |             |\n|             |             | воздействий |  территории | критической |\n|             |             |   за        |   одного    |   инф       |\n|             |             |   пределы   |   субъекта  | ормационной |\n|             |             |             |             |   инф       |\n|             |             |  территории |  Российской | раструктуры |\n|             |             |   субъекта  |   Федерации |             |\n|             |             |             |   или       |             |\n|             |             | критической |             |             |\n|             |             |   инф       |  территории |             |\n|             |             | ормационной |   города    |             |\n|             |             |   инф       |   ф         |             |\n|             |             | раструктуры | едерального |             |\n|             |             |             |   значения, |             |\n|             |             |             |   с выходом |             |\n|             |             |             |   вредных   |             |\n|             |             |             |             |             |\n|             |             |             | воздействий |             |\n|             |             |             |   за        |             |\n|             |             |             |   пределы   |             |\n|             |             |             |             |             |\n|             |             |             |  территории |             |\n|             |             |             |   субъекта  |             |\n|             |             |             |             |             |\n|             |             |             | критической |             |\n|             |             |             |   инф       |             |\n|             |             |             | ормационной |             |\n|             |             |             |   инф       |             |\n|             |             |             | раструктуры |             |\n+-------------+-------------+-------------+-------------+-------------+\n|             |   б) по     |   более или |   более или |   более или |\n|             |             |   равно 2,  |   равно     |   равно     |\n|             |  количеству |   но менее  |   1000, но  |   5000      |\n|             |   людей,    |   1000      |   менее     |             |\n|             |   которые   |             |   5000      |             |\n|             |   могут     |             |             |             |\n|             |   быть      |             |             |             |\n|             |             |             |             |             |\n|             |  подвержены |             |             |             |\n|             |   вредным   |             |             |             |\n|             |   в         |             |             |             |\n|             | оздействиям |             |             |             |\n|             |   (тыс. |             |             |             |\n|             |   человек)  |             |             |             |\n+-------------+-------------+-------------+-------------+-------------+\n|             |             |             |             |             |\n+-------------+-------------+-------------+-------------+-------------+\n|   12. |   П         |   п         |   п         |   п         |\n|             | рекращение¹ | рекращение¹ | рекращение¹ | рекращение¹ |\n|             |   или       |   или       |   или       |   или       |\n|             |   нарушение |   нарушение |   нарушение |   нарушение |\n|             |   функци    |   функци    |   функци    |   функци    |\n|             | онирования² | онирования² | онирования² | онирования² |\n|             |   (н        |   пункта    |   пункта    |   пункта    |\n|             | евыполнение |             |             |             |\n|             |   ус        |  управления |  управления |  управления |\n|             | тановленных |   или       |   или       |   г         |\n|             |   п         |   си        |   си        | осударством |\n|             | оказателей) | туационного | туационного |   или       |\n|             |   пункта    |   центра    |   центра    |   си        |\n|             |             |   органа    |   ф         | туационного |\n|             |  управления |   госу      | едерального |   центра    |\n|             |   (си       | дарственной |   органа    |   Ад        |\n|             | туационного |   власти    |   госу      | министрации |\n|             |   центра),  |   субъекта  | дарственной |             |\n|             |             |             |   власти    |  Президента |\n|             | оцениваемые |  Российской |   или       |             |\n|             |   в уровне  |   Федерации |   госу      |  Российской |\n|             |   (         |   или       | дарственной |             |\n|             | значимости) |   города    |             |  Федерации, |\n|             |   пункта    |   ф         |  корпорации |   Пр        |\n|             |             | едерального |             | авительства |\n|             |  управления |   значения  |             |             |\n|             |   или       |             |             |  Российской |\n|             |   си        |             |             |             |\n|             | туационного |             |             |  Федерации, |\n|             |   центра    |             |             |   Ф         |\n|             |             |             |             | едерального |\n|             |             |             |             |   Собрания  |\n|             |             |             |             |             |\n|             |             |             |             |  Российской |\n|             |             |             |             |             |\n|             |             |             |             |  Федерации, |\n|             |             |             |             |   Совета    |\n|             |             |             |             |   Б         |\n|             |             |             |             | езопасности |\n|             |             |             |             |             |\n|             |             |             |             |  Российской |\n|             |             |             |             |             |\n|             |             |             |             |  Федерации, |\n|             |             |             |             |             |\n|             |             |             |             |  Верховного |\n|             |             |             |             |   Суда      |\n|             |             |             |             |             |\n|             |             |             |             |  Российской |\n|             |             |             |             |             |\n|             |             |             |             |  Федерации, |\n|             |             |             |             |   Конст     |\n|             |             |             |             | итуционного |\n|             |             |             |             |   Суда      |\n|             |             |             |             |             |\n|             |             |             |             |  Российской |\n|             |             |             |             |   Федерации |\n+-------------+-------------+-------------+-------------+-------------+\n|   13. |   Снижение  |             |             |             |\n|             |             |             |             |             |\n|             | показателей |             |             |             |\n|             |   госуд     |             |             |             |\n|             | арственного |             |             |             |\n|             |             |             |             |             |\n|             |  оборонного |             |             |             |\n|             |   заказа,   |             |             |             |\n|             |   в         |             |             |             |\n|             | ыполняемого |             |             |             |\n|             |   (обесп    |             |             |             |\n|             | ечиваемого) |             |             |             |\n|             |   субъектом |             |             |             |\n|             |             |             |             |             |\n|             | критической |             |             |             |\n|             |   инф       |             |             |             |\n|             | ормационной |             |             |             |\n|             |   инфр      |             |             |             |\n|             | аструктуры, |             |             |             |\n|             |   о         |             |             |             |\n|             | цениваемое: |             |             |             |\n+-------------+-------------+-------------+-------------+-------------+\n|             |   а) в      |   более 0,  |   более 10, |   более 15  |\n|             |   снижении  |   но менее  |   но менее  |             |\n|             |   объемов   |   или равно |   или равно |             |\n|             |   продукции |   10        |   15        |             |\n|             |   (работ,   |             |             |             |\n|             |   услуг) в  |             |             |             |\n|             |   заданный  |             |             |             |\n|             |   период    |             |             |             |\n|             |   времени   |             |             |             |\n|             |             |             |             |             |\n|             |  (процентов |             |             |             |\n|             |   заданного |             |             |             |\n|             |   объема    |             |             |             |\n|             |             |             |             |             |\n|             | продукции); |             |             |             |\n+-------------+-------------+-------------+-------------+-------------+\n|             |   б) в      |   более 0,  |   более 10, |   более 40  |\n|             |             |   но менее  |   но менее  |             |\n|             |  увеличении |   или равно |   или равно |             |\n|             |   времени   |   10        |   40        |             |\n|             |   выпуска   |             |             |             |\n|             |   продукции |             |             |             |\n|             |   (работ,   |             |             |             |\n|             |   услуг) с  |             |             |             |\n|             |   заданным  |             |             |             |\n|             |   объемом   |             |             |             |\n|             |             |             |             |             |\n|             |  (процентов |             |             |             |\n|             |   уст       |             |             |             |\n|             | ановленного |             |             |             |\n|             |   времени   |             |             |             |\n|             |   выпуска   |             |             |             |\n|             |             |             |             |             |\n|             |  продукции) |             |             |             |\n+-------------+-------------+-------------+-------------+-------------+\n|   14. |   П         |   менее или |   менее или |   менее или |\n|             | рекращение¹ |   равно 4,  |   равно 2,  |   равно 1   |\n|             |   или       |   но более  |   но более  |             |\n|             |   нарушение |   2         |   1         |             |\n|             |   функци    |             |             |             |\n|             | онирования² |             |             |             |\n|             |   (н        |             |             |             |\n|             | евыполнение |             |             |             |\n|             |   ус        |             |             |             |\n|             | тановленных |             |             |             |\n|             |   п         |             |             |             |\n|             | оказателей) |             |             |             |\n|             |   инф       |             |             |             |\n|             | ормационной |             |             |             |\n|             |   системы в |             |             |             |\n|             |   области   |             |             |             |\n|             |             |             |             |             |\n|             | обеспечения |             |             |             |\n|             |   обороны   |             |             |             |\n|             |   страны,   |             |             |             |\n|             |   б         |             |             |             |\n|             | езопасности |             |             |             |\n|             |             |             |             |             |\n|             | государства |             |             |             |\n|             |   и         |             |             |             |\n|             |   пра       |             |             |             |\n|             | вопорядка⁶, |             |             |             |\n|             |             |             |             |             |\n|             | оцениваемые |             |             |             |\n|             |   в         |             |             |             |\n|             |             |             |             |             |\n|             | максимально |             |             |             |\n|             |             |             |             |             |\n|             |  допустимом |             |             |             |\n|             |   времени,  |             |             |             |\n|             |   в течение |             |             |             |\n|             |   которого  |             |             |             |\n|             |   инф       |             |             |             |\n|             | ормационная |             |             |             |\n|             |   система   |             |             |             |\n|             |   может     |             |             |             |\n|             |   быть      |             |             |             |\n|             |             |             |             |             |\n|             |  недоступна |             |             |             |\n|             |   п         |             |             |             |\n|             | ользователю |             |             |             |\n|             |   (часов)   |             |             |             |\n+-------------+-------------+-------------+-------------+-------------+\n──────────────────────────────\n¹ Полное прекращение выполнения критического процесса. ² Отклонение значений параметров критического процесса, в том числе\nвременных параметров и параметров надежности, от проектных (штатных)\nрежимов функционирования. ³ Объекты, обеспечивающие водо-, тепло-, газо- и электроснабжение\nнаселения. ⁴ Включен в перечень стратегических предприятий и стратегических\nакционерных обществ, утвержденный Указом Президента Российской\nФедерации от 4 августа 2004 г. N 1009 \"Об утверждении перечня\nстратегических предприятий и стратегических акционерных обществ\". ⁵ Ухудшение качества воды в поверхностных водоемах, обусловленное\nсбросами загрязняющих веществ, повышение уровня вредных загрязняющих\nвеществ, в том числе радиоактивных веществ, в атмосфере, ухудшение\nсостояния земель в результате выбросов или сбросов загрязняющих\nвеществ или иные вредные воздействия. ⁶ Не распространяется на системы технических средств для обеспечения\nоперативно-разыскных мероприятий.\".", "24.12.2021 № 2431": "Постановление Правительства РФ от 24 декабря 2021 г. N 2431 \"О внесении изменений в Правила категорирования объектов критической информационной инфраструктуры Российской Федерации\"\nПравительство Российской Федерации постановляет:\nДополнить Правила категорирования объектов критической информационной\nинфраструктуры Российской Федерации, утвержденные постановлением\nПравительства Российской Федерации от 8 февраля 2018 г. N 127 \"Об\nутверждении Правил категорирования объектов критической информационной\nинфраструктуры Российской Федерации, а также перечня показателей\nкритериев значимости объектов критической информационной\nинфраструктуры Российской Федерации и их значений\" (Собрание\nзаконодательства Российской Федерации, 2018, N 8, ст. 1204; 2019,\nN 16, ст. 1955), пунктами 19 ¹ и 19 ² следующего содержания:\n\"19 ¹. В случае изменения сведений, указанных в подпунктах \"а\" - \"е\"\nпункта 17 настоящих Правил, субъект критической информационной\nинфраструктуры направляет в федеральный орган исполнительной власти,\nуполномоченный в области обеспечения безопасности критической\nинформационной инфраструктуры, новые сведения в печатном и электронном\nвиде не позднее 20 рабочих дней со дня их изменения по форме,\nпредусмотренной пунктом 18 настоящих Правил. 19 ². Государственные органы и российские юридические лица,\nвыполняющие функции по разработке, проведению или реализации\nгосударственной политики и (или) нормативно-правовому регулированию в\nустановленной сфере деятельности, осуществляют мониторинг\nпредставления субъектами критической информационной инфраструктуры,\nвыполняющими функции (полномочия) или осуществляющими виды\nдеятельности в соответствующих областях (сферах), актуальных и\nдостоверных сведений, указанных в подпунктах \"а\" - \"е\" пункта 17\nнастоящих Правил. Мониторинг осуществляется регулярно путем запроса и оценки информации\nо сроках представления, актуальности и достоверности сведений,\nуказанных в подпунктах \"а\" - \"е\" пункта 17 настоящих Правил. При выявлении по результатам мониторинга нарушения сроков работ по\nкатегорированию, представления в федеральный орган исполнительной\nвласти, уполномоченный в области обеспечения безопасности критической\nинформационной инфраструктуры, неактуальных либо недостоверных\nсведений государственные органы и российские юридические лица,\nуказанные в абзаце первом настоящего пункта, направляют в федеральный\nорган исполнительной власти, уполномоченный в области обеспечения\nбезопасности критической информационной инфраструктуры, сведения о\nвыявленных нарушениях.\". +---------------------------------------------------+---------------+\n|   Председатель Правительства Российской Федерации |   М. Мишустин |\n+---------------------------------------------------+---------------+", "19.08.2022 № 1463": "Постановление Правительства РФ от 19 августа 2022 г. N 1463 \"О внесении изменения в Правила категорирования объектов критической информационной инфраструктуры Российской Федерации\"\nПравительство Российской Федерации постановляет:\nДополнить Правила категорирования объектов критической информационной\nинфраструктуры Российской Федерации, утвержденные постановлением\nПравительства Российской Федерации от 8 февраля 2018 г. N 127 \"Об\nутверждении Правил категорирования объектов критической информационной\nинфраструктуры Российской Федерации, а также перечня показателей\nкритериев значимости объектов критической информационной\nинфраструктуры Российской Федерации и их значений\" (Собрание\nзаконодательства Российской Федерации, 2018, N 8, ст. 1204), пунктом\n19 ³ следующего содержания:\n\"19 ³ .К мониторингу, указанному в пункте 19 ² настоящих Правил,\nгосударственные органы и российские юридические лица, выполняющие\nфункции по разработке, проведению или реализации государственной\nполитики и (или) нормативно-правовому регулированию в установленной\nсфере деятельности, могут привлекать подведомственные им организации в\nчасти оценки актуальности и достоверности сведений, указанных в\nподпунктах \"а\" - \"е\" пункта 17 настоящих Правил. Организации, привлекаемые к оценке актуальности и достоверности\nсведений, указанных в подпунктах \"а\" - \"е\" пункта 17 настоящих Правил,\nдолжны иметь в соответствии с Законом Российской Федерации \"О\nгосударственной тайне\" лицензию на проведение работ с использованием\nсведений, составляющих государственную тайну, а также в соответствии с\nФедеральным законом \"О лицензировании отдельных видов деятельности\"\nлицензию на деятельность по технической защите конфиденциальной\nинформации в части оказания услуг по контролю защищенности\nконфиденциальной информации от несанкционированного доступа и ее\nмодификации в средствах и системах информатизации и (или) услуг по\nмониторингу информационной безопасности средств и систем\nинформатизации. Состав организаций, привлекаемых к оценке актуальности и достоверности\nсведений, указанных в подпунктах \"а\" - \"е\" пункта 17 настоящих Правил,\nопределяется государственными органами и российскими юридическими\nлицами, выполняющими функции по разработке, проведению или реализации\nгосударственной политики и (или) нормативно-правовому регулированию в\nустановленной сфере деятельности, в соответствии с критериями,\nопределяемыми указанными органами и российскими юридическими лицами по\nсогласованию с федеральным органом исполнительной власти,\nуполномоченным в области обеспечения безопасности критической\nинформационной инфраструктуры. Перечни организаций, привлекаемых к оценке актуальности и\nдостоверности сведений, указанных в подпунктах \"а\" - \"е\" пункта 17\nнастоящих Правил, размещаются государственными органами и российскими\nюридическими лицами, выполняющими функции по разработке, проведению\nили реализации государственной политики и (или) нормативно-правовому\nрегулированию в установленной сфере деятельности, на их официальных\nсайтах в информационно-телекоммуникационной сети \"Интернет\". Порядок проведения в отношении субъектов критической информационной\nинфраструктуры, осуществляющих деятельность в каждой из областей\n(сфер), приведенных в пункте 8 статьи 2 Федерального закона \"О\nбезопасности критической информационной инфраструктуры Российской\nФедерации\", оценки актуальности и достоверности сведений, указанных в\nподпунктах \"а\" - \"е\" пункта 17 настоящих Правил, определяется\nгосударственными органами и российскими юридическими лицами,\nвыполняющими функции по разработке, проведению или реализации\nгосударственной политики и (или) нормативно-правовому регулированию в\nустановленной сфере деятельности.\". +---------------------------------------------------+---------------+\n|   Председатель Правительства Российской Федерации |   М. Мишустин |\n+---------------------------------------------------+---------------+"}