В конце декабря 2022 года утверждены новые требования соблюдения актуальности сведений по категорированию критической информационной инфраструктуры (КИИ):
- Федеральным законом от 19.12.2022 № 518-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации» внесены поправки в статью 19.7.15 КоАП, определяющие ответственность за предоставление недостоверных сведений о результатах категорирования объектов КИИ и ответственность за повторное аналогичное правонарушение.
- Постановлением Правительства от 20.12.2022 № 2360 «О внесении изменений в постановление Правительства Российской Федерации от 8 февраля 2018 г. №127» внесены ряд изменений в процедуру категорирования объектов КИИ и показатели критериев их значимости.
Основные положения:
Согласно новой редакции статьи 19.7.15 КоАП административная ответственность возникает за непредставление, нарушение сроков представления, представление недостоверных сведений о результатах категорирования объектов КИИ в ФСТЭК России, а также за повторное указанное правонарушение.
Напоминаем также, что согласно требованиям пункта 19.1 постановления Правительства N 127 при изменении сведений об объекте КИИ, направленных во ФСТЭК, необходимо предоставить во ФСТЭК обновленные сведения по объекту КИИ не позднее 20 рабочих дней со дня их изменения.
С 21 марта 2023 года вступают в силу требования постановления Правительства N 2360 (новая редакция постановления Правительства N 127) по использованию перечней типовых отраслевых объектов КИИ, мониторингу подведомственных субъектов КИИ, информированию ФСТЭК о нарушениях подведомственных субъектов КИИ, а также по изменению состава показателей критериев значимости.
Напоминаем также, что согласно требованиям пункта 19.1 постановления Правительства N 127 Субъект КИИ в случае изменения показателей критериев значимости или их значений осуществляет пересмотр процедуры и результатов категорирования объектов КИИ. В случае изменения категории значимости сведения о результатах пересмотра категории значимости направляются в ФСТЭК.
