Субъектам КИИ отменили обязанность составлять перечень для категорирования
Постановление № 1281 изменило правила с 27 сентября 2024 года: исходные отраслевые перечни формируют уполномоченные органы.
Что произошло
С 27 сентября 2024 года постановление Правительства от 19 сентября № 1281 исключило обязанность субъектов критической информационной инфраструктуры формировать и утверждать перечень объектов, подлежащих категорированию. Изменения внесены в правила, утвержденные постановлением № 127 от 8 февраля 2018 года.
Исходными данными служат перечни типовых отраслевых объектов, которые уполномоченные органы и организации формируют по согласованию с ФСТЭК.
Что это значит для бизнеса
Для компании меняется один подготовительный документ. Отмена собственного перечня не означает отмену определения значимости объектов и требований к их защите. Внутренний учет систем по-прежнему нужен, чтобы сопоставить фактическую инфраструктуру с отраслевыми данными.
Как использовать этот вывод
Проверьте процедуру категорирования и уберите из нее отмененный этап утверждения перечня, если он сохранен для исполнения прежнего требования. Сверьте системы с применимым отраслевым списком и отдельно актуализируйте ответственных за оценку объектов и защиту значимых систем.