Категорирование ОКИИ

Цифровая экономика, государственные сервисы, транспорт, энергетика, здравоохранение, связь, банковский сектор — всё это работает на информационных системах. И чем важнее система для государства и общества, тем жёстче требования к её кибербезопасности.

Законодательство Российской Федерации (в первую очередь Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры РФ») обязывает владельцев ОКИИ не просто «что-то делать» с защитой, а строго соблюдать правила. И первый шаг на этом пути — категорирование объектов КИИ.

«Лаборатория безопасности» проводит полный цикл категорирования ОКИИ «под ключ». Мы поможем определить статус ваших объектов, корректно присвоить категорию значимости, оформить все необходимые документы и передать сведения в уполномоченные органы. Без ошибок, без задержек, с учётом всех требований ФСТЭК России.

Цена:

от 200 000 руб.

Заказать

Что такое категорирование ОКИИ и зачем оно нужно?

Категорирование — это процедура, в ходе которой выясняется, насколько серьёзный ущерб может нанести кибератака или сбой в работе вашего объекта, если он неожиданно перестанет работать. В зависимости от этого объекту присваивается одна из категорий значимости: первая, вторая, третья или категория «социально значимый».

Категория — это не награда. Это степень ответственности и объём требований к защите. Чем выше категория, тем строже меры безопасности, тем шире взаимодействие с ФСТЭК и тем серьёзнее штрафы за нарушения.

Кто обязан проводить категорирование:

государственные органы;
банки и финансовые организации;
операторы связи и интернет-провайдеры;
транспортные компании (железная дорога, авиация, порты);
энергетические компании;
медицинские учреждения с крупными информационными системами;
предприятия оборонно-промышленного комплекса;
операторы персональных данных, чьи системы критически важны.

Сроки: категорирование должно быть завершено в установленный законом период. Если вы пропустили сроки или вообще не провели категорирование — это прямое нарушение, за которым следуют проверки, предписания и штрафы до миллиона рублей.

Что мы делаем в рамках категорирования ОКИИ

Этап 1. Определение перечня объектов КИИ

Анализируем вашу информационную инфраструктуру.
Выявляем все системы и сети, которые могут быть отнесены к КИИ.
Отсекаем те объекты, которые не подпадают под действие 187-ФЗ, чтобы вы не делали лишней работы.

Этап 2. Оценка критериев категорирования

Собираем и анализируем данные о каждом объекте.
Оцениваем показатели:
- социальная значимость (как повлияет сбой на жизнь населения);
- политическая значимость (влияние на управление государством);
- экономическая значимость (прямые и косвенные убытки);
- экологическая значимость (риски для окружающей среды);
- оборонная значимость (влияние на безопасность страны).

Этап 3. Присвоение категории значимости

На основании объективных расчётов определяем категорию: первая, вторая, третья или «социально значимый».
Обосновываем каждое решение в письменном виде (это важно при проверках).
Если объект не подлежит категорированию — фиксируем этот статус.

Этап 4. Оформление акта категорирования

Готовим акт категорирования объекта КИИ по строго установленной форме (приказ ФСТЭК № 239).
Включаем в акт все необходимые сведения: наименование объекта, его владельца, категорию значимости, обоснование присвоения.

Этап 5. Передача сведений в ФСТЭК России

Направляем акты категорирования и перечень объектов КИИ в территориальное управление ФСТЭК.
Контролируем получение уведомлений о внесении объектов в реестр.
При необходимости взаимодействуем с регулятором от вашего имени.

Этап 6. Разработка требований к защите

После присвоения категории вы обязаны внедрить определённый набор мер защиты. Мы не бросаем вас на полпути:

разрабатываем систему безопасности ОКИИ в соответствии с приказом ФСТЭК № 239 (и последующими актуальными редакциями);
помогаем с аттестацией объектов КИИ (если требуется);
сопровождаем при проверках ФСТЭК.

Крупные компании

Представители малого бизнеса

Государственные структуры

Часто задаваемые вопросы

Зачем нам категорирование, если наша система не кажется критичной?

Понятие «критичная» определяется не субъективным ощущением, а законом. Многие компании удивляются, узнав, что их скромная информационная система формально является ОКИИ. Мы проведём анализ и скажем точно: попадаете вы под 187-ФЗ или нет.

У нас уже есть аттестация, лицензии, всё красиво. Категорирование нужно?

Да. Категорирование — это отдельное требование закона. Оно не заменяет аттестацию, а дополняет её. Без категорирования ваша КИИ считается «серой», даже если техническая защита безупречна.

Какие штрафы за отсутствие категорирования?

Для должностных лиц — до 50 тысяч рублей, для юридических лиц — до 1 миллиона рублей (статья 13.12.1 КоАП РФ). Плюс предписание устранить нарушение в жёсткий срок. Плюс риск приостановки деятельности.

Сколько времени занимает категорирование у вас?

От 2 до 6 недель в зависимости от количества объектов и сложности инфраструктуры. Но чем раньше начать, тем лучше — мы работаем без простоев и задержек.

Категорирование ОКИИ

Что такое категорирование ОКИИ и зачем оно нужно?

Что мы делаем в рамках категорирования ОКИИ

Часто задаваемые вопросы

На нашем сайте вы сможете найти инновационные и проверенные временем технические решения

Заказать звонок

Ваша заявка успешно отправлена