Что такое объекты КИИ? Пошаговый рабочий алгоритм категорирования. Практические примеры по конкретным отраслям и организациям. Категорирование объектов КИИ.

Объекты категории б1

Объекты организаций различных форм собственности с сосредоточением материальных ценностей, преступные посягательства на которые могут привести к крупному или значительному ущербу собственнику имущества:

- объекты с хранением, размещением и реализацией товаров, предметов повседневного спроса, продуктов питания, табачной и алкогольной продукции;

- объекты организаций различных форм собственности (в том числе расположенные в жилых домах и в квартирах, выведенных из жилого фонда);

- объекты мелкооптовой и розничной торговли;

- иные объекты потребительского рынка;

- объекты ЖКХ (ТСЖ, управляющие компании).

КАК ОПРЕДЕЛИТЬСЯ ПО СРОКАМ?

  1. Максимальный срок категорирования не должен превышать одного года со дня утверждения субъектом КИИ перечня объектов.
  2. Перечень объектов КИИ надо подать во ФСТЭК в течение 5 дней после утверждения.
  3. Акт категорирования объектов КИИ подается в течение 10 дней со дня утверждения Акта.
  4. Пересмотр категории объекта КИИ проводится не реже 1 раз в 5 лет.

ПЕРЕЧЕНЬ ПОКАЗАТЕЛЕЙ КРИТЕРИЕВ ЗНАЧИМОСТИ

  1. Социальная
  2. Политическая
  3. Экономическая
  4. Экологическая
  5. Значимость для обеспечения обороны страны, безопасности государства и правопорядка.

В таблице ПП №127 детально расписаны эти показатели. Например, по «социальному критерию» идет подразделение на «причинение ущерба жизни и здоровью людей», «прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения» и т.д.   Потенциальный ущерб учитывается по охваченной территории и по количеству пострадавших людей, детальную информацию по всем показателям можно найти в данной таблице.  Устанавливаются 3 категории значимости. Самая высокая категория — первая, самая низкая – третья, а также объекту КИИ  может быть вообще не присвоена категория (т.е. «без категории»).

Исходя из нормативных документов, организации (субъекты КИИ) будут сами составлять перечень процессов (управленческие, технологические, финансово-экономические, производственные и др. процессы) и сами оценивать их критичность. Таким образом,  количество объектов КИИ, которые войдут в перечень, зависит от решения самих организаций.

Важное примечание: может  получиться так, что у субъекта КИИ вообще не будет объектов КИИ, подлежащих категорированию (т.е. они будут обозначены, как «без категории»). Однако надо учитывать, что «Перечень объектов КИИ» согласовывается с отраслевым регулятором (например, с Министерством энергетики, Банком России и пр.) и перечень объектов КИИ отправляется во ФСТЭК.

По вопросам оформления перечня объектов КИИ советуем ознакомиться с «Информационным сообщением» ФСТЭК от 24 августа 2019 г. N 240/25/3752

Какие именно исходные данные понадобятся для категорирования объектов КИИ, можно посмотреть здесь:  Этап 5. Сбор исходных данных для категорирования объектов КИИ.

КАТЕГОРИРОВАНИЕ ОБЪЕКТОВ КИИ: РАБОЧИЙ АЛГОРИТМ

КАТЕГОРИРОВАНИЕ ОБЪЕКТОВ КИИ: РАБОЧИЙ АЛГОРИТМ

Если вы не специалист в области ИБ и комплаенса (compliance), то просто прочитав ПП №127, вам будет непросто самостоятельно выполнить работы в области категорирования объектов КИИ, поэтому лучше обратиться за консультацией к профессионалам, а также желательно изучить практические рекомендации по этому вопросу.

Первое, что нужно сделать – это составить для себя алгоритм категорирования объектов КИИ:

  • Отвечаем на вопрос, является ли наша организация субъектом КИИ (согласно № 187-ФЗ, см. выше, определены конкретные отрасли).
  • Определяем все процессы в нашей организации и составляем их полный перечень (процессы могут быть управленческие, технологические, финансово-экономические, производственные и т.д.).
  • Выявляем из всех процессов именно критические процессы.
  • Выделяем объекты, которые обрабатывают информацию, необходимую для обеспечения выполнения критических процессов и (или) осуществляют управление, контроль или мониторинг критических процессов.
  • Смотрим ПП №127 и оцениваем, исходя из перечня показателей критериев значимости и учитывая дополнительные исходные данные, к какой категории относятся объекты КИИ.
  • Готовим Акт категорирования объектов КИИ для отправки во ФСТЭК.

Для того чтобы было понятно, как выполнять работы на этапе 5, расскажем подробней про показатели критериев значимости (они есть в таблицах ПП №127).

Вопросы и ответы

Необходимо составить паспорт безопасности объекта. В Постановлении Правительства РФ от 7 октября 2017 г. N 1235

"Об утверждении требований к антитеррористической защищенности объектов..." в п.7 указано : для проведения категорирования объекта (территории) по решению руководителя органа (организации), являющегося правообладателем объекта (территории), создается комиссия по обследованию и категорированию объекта (территории) (далее - комиссия), а в п. 9 указано: комиссию возглавляет должностное лицо, осуществляющее непосредственное руководство деятельностью работников на объекте (территории).

Эксперт:

Пункт 2 указанного постановления № 1235:

«2. Для целей настоящих требований под объектами (территориями) понимаются комплексы технологически и технически связанных между собой зданий (строений, сооружений) и систем, имеющих общую прилегающую территорию и (или) внешние границы, отдельные здания (строения, сооружения), обособленные помещения или группы помещений, правообладателями которых являются Министерство образования и науки Российской Федерации, Федеральная служба по надзору в сфере образования и науки, Федеральное агентство по делам молодежи, организации, подведомственные Министерству образования и науки Российской Федерации, Федеральной службе по надзору в сфере образования и науки и Федеральному агентству по делам молодежи, органы исполнительной власти субъектов Российской Федерации и органы местного самоуправления, осуществляющие полномочия в сфере образования и научной деятельности, организации, находящиеся в ведении органов исполнительной власти субъектов Российской Федерации и органов местного самоуправления, осуществляющих полномочия в сфере образования и научной деятельности, и иные организации, осуществляющие деятельность в сфере образования и науки (далее — органы (организации), являющиеся правообладателями объектов (территорий))»

Таким образом, муниципальное дошкольное учреждение является в данном случае правообладателем объектов (территорий), находящихся в его оперативном управлении.

При проведении актуализации паспорта безопасности объекта (территории) образовательного учреждения, нужно ли проводить повторное категорирование, ведь акт о категорировании объекта подшит к устаревшему паспорту в соответствии с Постановлением №1235.

Эксперт:

Александр!

Актуализация паспорта безопасности объекта (территории) осуществляется не реже одного раза в 5 лет, а также в течение 5 рабочих дней при изменении:

а) общей площади и периметра объекта (территории);

б) количества потенциально опасных и критических элементов объекта (территории);

в) сил и средств, привлекаемых для обеспечения антитеррористической защищенности объекта (территории);

г) мер по инженерно-технической защите объекта (территории);

д) других фактических данных, содержащихся в паспорте безопасности объекта (территории).

Актуализация — это своевременный пересмотр документа, разработка к нему изменений или отмена документа в установленном порядке.

Сведения, которые были внесены в первичный акт, на основании которого разрабатывался паспорт, могут быть изменены в течение 5 лет, соответственно категорировать объекты следует снова, и акт новый составлять.

Является ли руководитель учреждения, которое занимает одно или более зданий правообладателем? И если нет, то имеет ли он право утверждать какие-либо документы если в нормативном правовом акте записано (утверждает руководитель учреждения, являющийся правообладателем)

Эксперт:
Является ли руководитель учреждения, которое занимает одно или более зданий правообладателем? И если нет, то имеет ли он право утверждать какие-либо документы если в нормативном правовом акте записано (утверждает руководитель учреждения, являющийся правообладателем)

Зуфар!

Руководитель учреждения не обязательно является правообладателем чего либо. Смотря на что именно должно быть правообладание.

Эксперт:

Правообладатель территории или объекта, это законный собственник объекта недвижимости, в установленном порядке зарегистрированный в Росреестре. Если это  документально установлено ( согласно выписки из ЕГРП), то он имеет полное право распоряжаться   принадлежащей ему собственностью и утверждать какие либо документы.Если он не является правообладателем то и никаких действий предпринимать не может

С уважением Сергей Анатольевич

Эксперт:

Правообладатель — лицо, являющееся собственником объектов недвижимости.Руководитель учреждения не может являться собственником объектов, только само юридическое лицо является правообладателем.

кто имеет право охранять объекты, в отношении которых установлены обязательные для выполнения требования к антитеррористической защищенности? охранники 4 разряда имееют право? или должна быть военизированная охрана?

Эксперт:

Постановлением Правительства РФ от 25 марта 2015 г. N 272«Об утверждении требований к антитеррористической защищенности мест массового пребывания людей и объектов (территорий), подлежащих обязательной охране войсками национальной гвардии Российской Федерации, и форм паспортов безопасности таких мест и объектов (территорий), утверждены Требования к антитеррористической защищенности мест массового пребывания людей,  устанавливающие порядок организации и проведения работ в области обеспечения антитеррористической защищенности мест массового пребывания людей.

 Перечень мест массового пребывания людей в пределах территорий субъектов Российской Федерации или муниципальных образований определяется соответственно исполнительными органами государственной власти субъектов Российской Федерации или органами местного самоуправления по согласованию с территориальными органами безопасности, территориальными органами Министерства внутренних дел Российской Федерации, Федеральной службы войск национальной гвардии Российской Федерации и Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий.

В перечень мест массового пребывания людей включаются места массового пребывания людей, собственниками которых или лицами, использующими места массового пребывания людей на ином законном основании (далее — правообладатели мест массового пребывания людей), не являются федеральные органы исполнительной власти и Государственная корпорация по атомной энергии „Росатом“ или которые не относятся к сфере их деятельности, предполагающей использование места массового пребывания людей, а также не подлежат обязательной охране войсками национальной гвардии Российской Федерации.

Организационные мероприятия по обеспечению антитеррористической защищенности мест массового пребывания людей осуществляются исполнительными органами государственной власти субъектов Российской Федерации и органами местного самоуправления в пределах территорий субъектов Российской Федерации или муниципальных образований, на которых расположены соответствующие места массового пребывания людей.

Настоящие требования носят общий характер в отношении вопросов оснащения мест массового пребывания людей средствами инженерной защиты и инженерно-техническими средствами охраны. Оснащение места массового пребывания людей конкретными моделями средств охраны определяется в техническом задании на проектирование и на этапе выполнения строительно-монтажных работ, реконструкции и капитального ремонта.

Оборудование проектируемых (реконструируемых) мест массового пребывания людей средствами инженерной защиты и инженерно-техническими средствами охраны осуществляется при строительстве (капитальном ремонте) такого места массового пребывания людей в соответствии с законодательством Российской Федерации о техническом регулировании.

Антитеррористическая защищенность мест массового пребывания людей должна соответствовать характеру угроз, оперативной обстановке, обеспечивать наиболее эффективное и экономное использование сил и средств, задействованных в обеспечении безопасности мест массового пребывания людей.


Источники

Использованные источники информации.

  • https://studfiles.net/preview/5273922/page:4/
  • https://rtmtech.ru/articles/kategorirovanie-obektov-kii-primery/
0 из 5. Оценок: 0.

Комментарии (0)

Поделитесь своим мнением о статье.

Ещё никто не оставил комментария, вы будете первым.


Написать комментарий