Вопрос: Категорирование: организация осуществляет деятельность в одной из сфер 187-ФЗ и является субъектом КИИ, но комиссия определила, что отсутствуют объекты КИИ. Что необходимо направлять во ФСТЭК России в данной ситуации?
Ответ: Ответ: никакие документы не надо направлять во ФСТЭК России. Ответ на данный вопрос дала ФСТЭК России в информационном письме от 17.04.2020 № 240/84/611: «предоставление информации об отсутствии в организации объектов критической информационной инфраструктуры (далее – КИИ) или о том, что организация не является субъектом КИИ, во ФСТЭК России в соответствии с законодательством о безопасности КИИ не требуется».
  
  	 Тем не менее, мы рекомендуем документально зафиксировать вывод комиссии об отсутствии объектов КИИ в организации. Например, в виде протокола заседания комиссии по категорированию объектов КИИ, содержащего сведения о том, что субъект КИИ не эксплуатирует (не владеет) информационные системы, автоматизированные системы управления или информационно-телекоммуникационные сети, которые обрабатывают информацию для обеспечения критических процессов и (или) осуществляют управление, контроль или мониторинг таких процессов. Соответствующий документ, фиксирующий решение комиссии, не нужно предоставлять во ФСТЭК России.
Цитаты из НПА: {"17.04.2020 № 240": ["В соответствии с законодательством о безопасности критической информационной инфраструктуры Российской Федерации не требуется."]}
full_text: {"17.04.2020 № 240": "ФЕДЕРАЛЬНАЯ СЛУЖБА\nПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ\nИНФОРМАЦИОННОЕ СООБЩЕНИЕ\nпо вопросам представления перечней объектов критической информационной\nинфраструктуры, подлежащих категорированию,\nи направления сведений о результатах присвоения объекту критической\nинформационной инфраструктуры одной из категорий значимости либо\nоб отсутствии необходимости присвоения ему одной из таких категорий\nот 17 апреля 2020 г. № 240/84/611\nВ соответствии со статьей 7 Федерального закона от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры\nРоссийской Федерации» и Правилами категорирования объектов критической\nинформационной инфраструктуры Российской Федерации, утвержденными\nпостановлением Правительства Российской Федерации от 8 февраля 2018 г. № 127, субъекты критической информационной инфраструктуры осуществляют\nкатегорирование объектов критической информационной инфраструктуры\nРоссийской Федерации, в ходе которого формируют и направляют\nв ФСТЭК России перечни объектов критической информационной\nинфраструктуры, подлежащих категорированию. Для единообразного подхода к формированию перечней объектов\nкритической информационной инфраструктуры, подлежащих категорированию,\nрекомендуется направлять в ФСТЭК России утвержденный руководителем\nсубъекта критической информационной инфраструктуры (или уполномоченным\nлицом) перечень объектов критической информационной инфраструктуры,\nподлежащих категорированию, оформленный в соответствии с приложением\n1. В соответствии с пунктом 15 указанных Правил перечни объектов\nкритической информационной инфраструктуры, подлежащих категорированию,\nнаправляются в ФСТЭК России в печатном и электронном виде (формат .ods\nи (или) .odt). Одновременно отмечаем, что предоставление информации об отсутствии\nв организации объектов критической информационной инфраструктуры или\nо том, что организация не является субъектом критической\nинформационной инфраструктуры Российской Федерации в ФСТЭК России в\nсоответствии\nс законодательством о безопасности критической информационной\nинфраструктуры Российской Федерации не требуется. В соответствии с пунктом 18 указанных Правил, а также пунктом 2\nприказа ФСТЭК России от 21 марта 2019 г. № 59 «О внесении изменений в\nформу направления сведений о результатах присвоения объекту\nкритической информационной инфраструктуры одной из категорий\nзначимости либо\nоб отсутствии необходимости присвоения ему одной из таких категорий,\nутвержденную приказом Федеральной службы по техническому и экспортному\nконтролю от 22 декабря 2017 г. № 236» сведения о результатах\nприсвоения объекту критической информационной инфраструктуры одной из\nкатегорий значимости либо об отсутствии необходимости присвоения ему\nодной из таких категорий направляются в ФСТЭК России в бумажном виде с\nприложением электронных копий в формате файлов электронных таблиц\n(формат .ods). Дополнительно обращаем внимание субъектов критической информационной\nинфраструктуры на то, что пунктами 2 и 3 постановления Правительства\nРоссийской Федерации от 13 апреля 2019 г. «О внесении изменений в\nпостановление Правительства Российской Федерации от 8 февраля 2018 г. № 127» установлен срок утверждения перечня объектов критической\nинформационной инфраструктуры, подлежащих категорированию, - 1\nсентября 2019 г., а пунктом 15 указанных Правил – максимальный срок\nкатегорирования объектов критической информационной инфраструктуры,\nкоторый не должен превышать одного года со дня утверждения субъектом\nкритической информационной инфраструктуры перечня объектов критической\nинформационной инфраструктуры, подлежащих категорированию (внесения в\nнего изменений). +-----------------------+-----------+\n| Заместитель директора | В.Лютиков |\n|                       |           |\n| ФСТЭК России          |           |\n+-----------------------+-----------+\nПриложение 1\nк информационному сообщению\nФСТЭК России\nот 17 апреля 2020 г. № 240/84/611\nРекомендуемая форма перечня объектов критической\nинформационной инфраструктуры Российской Федерации, подлежащих\nкатегорированию\n+----+---+-------------------+-------------------+-------------------+\n|    |   | УТВЕРЖДАЮ         |                   |                   |\n|    |   |                   |                   |                   |\n|    |   | _______           |                   |                   |\n|    |   | _________________ |                   |                   |\n|    |   | _________________ |                   |                   |\n|    |   |                   |                   |                   |\n|    |   | Должность         |                   |                   |\n|    |   | руководителя      |                   |                   |\n|    |   | субъекта          |                   |                   |\n|    |   | критической       |                   |                   |\n|    |   | информационной    |                   |                   |\n|    |   | инфраструктуры    |                   |                   |\n|    |   | Российской        |                   |                   |\n|    |   | Федерации (далее  |                   |                   |\n|    |   | – субъект) или    |                   |                   |\n|    |   | уполномоченного   |                   |                   |\n|    |   | им лица           |                   |                   |\n|    |   |                   |                   |                   |\n|    |   | ___               |                   |                   |\n|    |   | _________________ |                   |                   |\n|    |   | __                |                   |                   |\n|    |   | _________________ |                   |                   |\n+----+---+-------------------+-------------------+-------------------+\n|    |   |                   | Подпись           | Фамилия, имя,     |\n|    |   |                   | руководителя      | отчество (при     |\n|    |   |                   | субъекта или      | наличии)          |\n|    |   |                   | уполномоченного   | руководителя      |\n|    |   |                   | им лица           | субъекта или      |\n|    |   |                   |                   | уполномоченного   |\n|    |   |                   |                   | им лица           |\n+----+---+-------------------+-------------------+-------------------+\n|    |   | « ___ »           |                   |                   |\n|    |   | _____             |                   |                   |\n|    |   | _________________ |                   |                   |\n|    |   | 20___ г. |                   |                   |\n|    |   |                   |                   |                   |\n|    |   | Дата утверждения  |                   |                   |\n|    |   | перечня объектов  |                   |                   |\n|    |   | критической       |                   |                   |\n|    |   | информационной    |                   |                   |\n|    |   | инфраструктуры    |                   |                   |\n|    |   | Российской        |                   |                   |\n|    |   | Федерации,        |                   |                   |\n|    |   | подлежащих        |                   |                   |\n|    |   | категорированию   |                   |                   |\n+----+---+-------------------+-------------------+-------------------+\nПеречень объектов критической информационной инфраструктуры Российской\nФедерации,\nподлежащих категорированию\n+-------+----------+----------+----------+----------+----------+\n| № п/п | Наим     | Тип      | Сфера    | Пла      | До       |\n|       | енование | об       | (        | нируемый | лжность, |\n|       | объекта  | ъекта[4] | область) | срок     | фамилия, |\n|       |          |          | деяте    | категор  | имя,     |\n|       |          |          | льности, | ирования | отчество |\n|       |          |          | в        | объекта  |          |\n|       |          |          | которой  |          | (при     |\n|       |          |          | функц    |          | наличии) |\n|       |          |          | ионирует |          | предст   |\n|       |          |          | объект   |          | авителя, |\n|       |          |          | [5]      |          | его      |\n|       |          |          |          |          | телефон, |\n|       |          |          |          |          | адрес    |\n|       |          |          |          |          | эле      |\n|       |          |          |          |          | ктронной |\n|       |          |          |          |          | почты    |\n|       |          |          |          |          | (при     |\n|       |          |          |          |          | нал      |\n|       |          |          |          |          | ичии)[6] |\n+-------+----------+----------+----------+----------+----------+\n| 1. |          |          |          |          |          |\n+-------+----------+----------+----------+----------+----------+\n| 2. |          |          |          |          |          |\n+-------+----------+----------+----------+----------+----------+\n| …     |          |          |          |          |          |\n+-------+----------+----------+----------+----------+----------+\n| n. |          |          |          |          |          |\n+-------+----------+----------+----------+----------+----------+\n[1]  Указывается один из следующих типов объекта: информационная\nсистема, автоматизированная система управления,\nинформационно-телекоммуникационная сеть. [2]  Указывается сфера (область) в соответствии с пунктом 8 статьи 2\nФедерального закона от 26 июля 2017 г. № 187-ФЗ «О безопасности\nкритической информационной инфраструктуры Российской Федерации\nинфраструктуры Российской Федерации». [3]  Указываются должность, фамилия, имя, отчество (при наличии)\nдолжностного лица, с которым можно осуществить взаимодействие по\nвопросам категорирования объекта, его телефон, адрес электронной почты\n(при наличии). Для нескольких объектов может быть определено одно\nдолжностное лицо. [4]  Указывается один из следующих типов объекта: информационная\nсистема, автоматизированная система управления,\nинформационно-телекоммуникационная сеть. [5]  Указывается сфера (область) в соответствии с пунктом 8 статьи 2\nФедерального закона от 26 июля 2017 г. № 187-ФЗ «О безопасности\nкритической информационной инфраструктуры Российской Федерации\nинфраструктуры Российской Федерации». [6]  Указываются должность, фамилия, имя, отчество (при наличии)\nдолжностного лица, с которым можно осуществить взаимодействие по\nвопросам категорирования объекта, его телефон, адрес электронной почты\n(при наличии). Для нескольких объектов может быть определено одно\nдолжностное лицо."}