Акт категорирования объекта КИИ
Наверно, это несколько преждевременно, но тем не менее... Более того, я уверен, что мне успели промыть косточки за схему категорирования и его поэтапную карту, поэтому не могу обойти тему Акта категорирования объекта КИИ стороной.
Заметил, что в некоторых головах притаилась мысль, что акт категорирования объекта КИИ - это та форма, которую утвердил ФСТЭК России своим приказом № 236. Да да, я даже был свидетелем того, как это оформлялось правовыми актами некоторых субъектов КИИ. Однако, если заглянуть более внимательно в текст Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утверждённых постановлением Правительства Российской Федерации от 8 февраля 2017 г. № 127, я говорю о пунктах 16 и 17 этих Правил, станет понятно, что Акт категорирования объекта КИИ и форма из приказа ФСТЭК России № 236 - два разных документа. Стоит заметить, что первый остаётся у субъекта КИИ и никуда не отправляется, а вот второй документ направляется регулятору в установленные сроки. Учитывая, что для Акта категорирования объекта КИИ форма не установлена, то я решил пофантазировать на эту тему.
P.S.: Коллеги, надеюсь Вы заметили, что об Акте категорирования я говорю в единственном числе, так как этот документ оформляется из расчёта один к одному: один объект КИИ - один Акт категорирования.
P.P.S.: Надеюсь, этот пост опубликовался до издания ФСТЭК России очередного информационного сообщения, которое, возможно, установило форму Акта категорирования ОКИИ.
Наверно, это несколько преждевременно, но тем не менее... Более того, я уверен, что мне успели промыть косточки за схему категорирования и его поэтапную карту, поэтому не могу обойти тему Акта категорирования объекта КИИ стороной.
Заметил, что в некоторых головах притаилась мысль, что акт категорирования объекта КИИ - это та форма, которую утвердил ФСТЭК России своим приказом № 236. Да да, я даже был свидетелем того, как это оформлялось правовыми актами некоторых субъектов КИИ. Однако, если заглянуть более внимательно в текст Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утверждённых постановлением Правительства Российской Федерации от 8 февраля 2017 г. № 127, я говорю о пунктах 16 и 17 этих Правил, станет понятно, что Акт категорирования объекта КИИ и форма из приказа ФСТЭК России № 236 - два разных документа. Стоит заметить, что первый остаётся у субъекта КИИ и никуда не отправляется, а вот второй документ направляется регулятору в установленные сроки. Учитывая, что для Акта категорирования объекта КИИ форма не установлена, то я решил пофантазировать на эту тему.
P.S.: Коллеги, надеюсь Вы заметили, что об Акте категорирования я говорю в единственном числе, так как этот документ оформляется из расчёта один к одному: один объект КИИ - один Акт категорирования.
P.P.S.: Надеюсь, этот пост опубликовался до издания ФСТЭК России очередного информационного сообщения, которое, возможно, установило форму Акта категорирования ОКИИ.