Постановление Правительства Российской Федерации от 17.02.2018 № 162 утвердило Правила осуществления государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры. Контроль ведёт ФСТЭК России по Федеральному закону от 26.07.2017 № 187-ФЗ.
Плановая проверка
- проводится по истечении 3 лет со дня внесения объекта в реестр значимых объектов или со дня окончания последней плановой проверки (пункт 12);
- годовой план утверждается до 20 декабря предыдущего года (пункт 13);
- длится не более 20 рабочих дней (пункт 6).
Внеплановая проверка
Длится не более 10 рабочих дней (пункт 7). Основания — истечение срока исполнения предписания, компьютерный инцидент на значимом объекте с негативными последствиями, поручение Президента или Правительства, требование прокурора (пункт 20).
Как проходит
Проверки только выездные, комиссия — не менее двух должностных лиц (пункты 3 и 4). Предмет — соблюдение требований по безопасности: прежде всего приказа № 235 о системе безопасности и приказа № 239 о мерах защиты.