ГрамотаИБ ГрамотаИБ

Образец акта категорирования объекта КИИ

Акт категорирования — итоговый документ по каждому объекту КИИ. По ПП-127 он фиксирует результаты категорирования, а на его основании субъект направляет во ФСТЭК сведения о присвоении категории (в течение 10 рабочих дней по форме приказа ФСТЭК №236).

Что должно быть в документе

  • сведения об объекте КИИ и обеспечиваемых им критических процессах;
  • результаты анализа угроз безопасности информации;
  • обоснование оценки по показателям критериев значимости (пять групп);
  • сведения о реализованных мерах по обеспечению безопасности;
  • присвоенная категория значимости (К1/К2/К3) либо вывод об отсутствии необходимости её присвоения;
  • необходимые меры по обеспечению безопасности значимого объекта (приказ ФСТЭК №239);
  • подписи членов комиссии и утверждение руководителем субъекта КИИ.

Как оформить

  1. Опишите объект КИИ и критические процессы, которые он обеспечивает.
  2. Проведите анализ угроз безопасности информации.
  3. Оцените возможные последствия по показателям критериев значимости ПП-127.
  4. Присвойте категорию по наибольшему достигнутому показателю или обоснуйте её отсутствие.
  5. Подпишите акт у членов комиссии и утвердите у руководителя субъекта КИИ.
  6. Направьте сведения о результатах во ФСТЭК в течение 10 рабочих дней (форма приказа №236).

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Кто подписывает и утверждает акт категорирования?

Акт подписывают члены комиссии по категорированию и утверждает руководитель субъекта КИИ. Председателем комиссии может быть уполномоченное руководителем лицо, поэтому председатель и руководитель — не всегда одно лицо.

Что делать, если объект не набрал ни одного показателя значимости?

Тогда в акте фиксируется вывод об отсутствии необходимости присвоения категории: объект остаётся объектом КИИ, но незначимым. Требования приказов №235 и №239 к нему не применяются, но общие обязанности субъекта КИИ по 187-ФЗ сохраняются.

Нормативная основа: ПП РФ №127 (категорирование КИИ). Подробный разбор — в статье «Категорирование объекта КИИ по ПП-127».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.