Образец акта категорирования объекта КИИ
Акт категорирования — итоговый документ по каждому объекту КИИ. Правила требуют в нём двух вещей: сведений об объекте и сведений о присвоенной категории значимости либо об отсутствии необходимости её присвоения. Акт подписывают члены комиссии и утверждает руководитель; на его основании субъект направляет сведения во ФСТЭК России в течение 10 рабочих дней по форме приказа ФСТЭК России от 22.12.2017 №236.
Собрать комплект под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.
- Акт категорирования объекта КИИ — с вашими реквизитами, в PDF и DOCX
- Приказ о создании постоянно действующей комиссии по категорированию объектов КИИ — в том же комплекте, без доплаты
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Документ с расчётом. Оплата разовая, подписка не нужна.
Что должно быть в документе
- сведения об объекте КИИ и обеспечиваемых им критических процессах;
- результаты анализа угроз безопасности информации;
- обоснование оценки по показателям критериев значимости (пять групп);
- сведения о реализованных мерах по обеспечению безопасности;
- присвоенная категория значимости (К1/К2/К3) либо вывод об отсутствии необходимости её присвоения;
- необходимые меры по обеспечению безопасности значимого объекта (приказ ФСТЭК №239);
- подписи членов комиссии и утверждение руководителем субъекта КИИ.
Как оформить
- Опишите объект КИИ и критические процессы, которые он обеспечивает.
- Проведите анализ угроз безопасности информации.
- Оцените возможные последствия по показателям критериев значимости ПП-127.
- Присвойте категорию по наибольшему достигнутому показателю или обоснуйте её отсутствие.
- Подпишите акт у членов комиссии и утвердите у руководителя субъекта КИИ.
- Направьте сведения о результатах во ФСТЭК в течение 10 рабочих дней (форма приказа №236).
Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.
Сформировать в ГрамотаИБЧастые вопросы
Кто подписывает и утверждает акт категорирования?
Акт подписывают члены комиссии по категорированию и утверждает руководитель субъекта КИИ. Председателем комиссии может быть уполномоченное руководителем лицо, поэтому председатель и руководитель — не всегда одно лицо.
Что делать, если объект не набрал ни одного показателя значимости?
Тогда в акте фиксируется вывод об отсутствии необходимости присвоения категории: объект остаётся объектом КИИ, но незначимым. Требования приказов №235 и №239 к нему не применяются, но общие обязанности субъекта КИИ по 187-ФЗ сохраняются.
Собрать комплект под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам.
Вы получите 2 документа — всё, чем документ вводится в действие:
- Акт категорирования объекта КИИ — с вашими реквизитами, в PDF и DOCX
- Приказ о создании постоянно действующей комиссии по категорированию объектов КИИ — в том же комплекте, без доплаты
В комплекте также:
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.
Собрать 2 документа — 3 000 ₽Документ с расчётом. Оплата разовая, подписка не нужна.
Документы того же комплекта
Все образцы раздела: Категорирование КИИ (187-ФЗ, ПП-127).
Нормативная основа: ПП РФ №127 (категорирование КИИ). Подробный разбор — в статье «Категорирование объекта КИИ по ПП-127».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.