В России ввели правила категорирования для ИT-инфраструктуры в сфере ОПК

Источник: pravo.gov.ru

Правительство России утвердило отраслевые особенности категорирования объектов критической информационной инфраструктуры в области оборонной промышленности. Соответствующее постановление размещено на портале официального опубликования правовых актов.

Согласно документу, специальная комиссия оценит, какой будет ущерб, если систему взломают или она выйдет из строя. При этом чем выше категория, тем строже требования к защите.

Постановлением кабмина предусматривается, что владельцы объектов критической ИT-инфраструктуры смогут пересматривать установленные категории значимости не реже одного раза: в год для объектов, в отношении которых принято решение об отсутствии необходимости присвоения им одной из категорий значимости; в два года для объектов, которым присвоена третья категория значимости; в три года — вторая категория значимости; в пять лет — первая категория значимости.

Отраслевыми признаками значимости объектов критической информационной инфраструктуры являются:

использование объекта в поставке товаров, выполнении работ, оказании услуг по договорам или контрактам в рамках гособоронзаказа;
использование объекта в поставке товаров, выполнении работ, оказании услуг владельцами критической информационной инфраструктуры по договорам или контрактам, контроль качества и приемка результатов работы которых сопровождается военными представительствами Минобороны России;
обеспечение функционирования объектом критической информационной инфраструктуры опасного производства объекта, имеющего декларацию промышленной безопасности опасного производственного объекта.