Образец паспорта объекта критической информационной инфраструктуры

Паспорт — внутренний свод сведений об объекте: он собирает в одном месте то, что иначе разбросано по проектной документации, актам и переписке. При изменении объекта, проверке или расследовании инцидента с него начинают, чтобы понять, из чего объект состоит и кто им управляет.

✦ Индивидуальная сборка

Собрать документ под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам.

Паспорт объекта КИИ — с вашими реквизитами, в PDF и DOCX
Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Собрать документ — 3 000 ₽

Документ с расчётом. Оплата разовая, подписка не нужна.

Что должно быть в документе

наименование объекта, его назначение и обеспечиваемые критические процессы;
категорию значимости и реквизиты акта категорирования;
архитектуру объекта и адреса размещения;
состав программных и аппаратных средств;
применяемые средства защиты информации;
эксплуатирующее подразделение и ответственных лиц;
порядок и периодичность актуализации паспорта.

Как оформить

Соберите сведения из акта категорирования и формы направления сведений: паспорт не должен им противоречить.
Опишите состав средств так, чтобы его можно было сверить с фактическим оборудованием.
Укажите ответственных поимённо: при инциденте это первое, что понадобится.
Утвердите паспорт и установите порядок актуализации.
Обновляйте паспорт при каждом изменении состава средств и архитектуры.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Обязателен ли паспорт объекта КИИ?

Отдельного требования иметь паспорт нормативные акты не устанавливают: обязательны акт категорирования и направление сведений во ФСТЭК России. Паспорт — рабочий документ субъекта, который на практике экономит время при проверках и изменениях.

Чем паспорт отличается от сведений по форме приказа № 236?

Форма — документ для регулятора и подаётся по установленным правилам. Паспорт ведётся для себя: он подробнее в части эксплуатации и обновляется чаще, чем направляются сведения.

✦ Индивидуальная сборка

Собрать документ под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам.

Вы получите документ:

Паспорт объекта КИИ — с вашими реквизитами, в PDF и DOCX

В комплекте также:

Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать документ — 3 000 ₽

Документ с расчётом. Оплата разовая, подписка не нужна.

Документы того же комплекта

Образец акта категорирования объекта КИИ ✦ соберём

Что должно быть в акте категорирования объекта КИИ по Правилам, утверждённым постановлением Правительства РФ от 08.02.2018 №127: обязательные сведения об объекте и о категории значимости, а также разделы, которые комиссии обычно включают, — оценка по показателям, анализ угроз, меры. Кто подписывает и утверждает акт.

Образец перечня объектов КИИ, подлежащих категорированию ✦ соберём

Как оформить перечень объектов критической информационной инфраструктуры, подлежащих категорированию, по ПП РФ №127: какие графы нужны и как объекты связываются с критическими процессами. Во ФСТЭК России перечень не направляется — это рабочий документ комиссии.

Образец приказа о создании комиссии по категорированию объектов КИИ ✦ соберём

Что должно быть в приказе о создании постоянно действующей комиссии по категорированию объектов КИИ по Федеральному закону от 26.07.2017 №187-ФЗ и Правилам, утверждённым постановлением Правительства РФ от 08.02.2018 №127: состав комиссии по пункту 11 Правил, её задачи и порядок работы. Структура и частые ошибки.

Образец приказа об утверждении перечня объектов КИИ ✦ соберём

Что должно быть в приказе об утверждении перечня объектов критической информационной инфраструктуры, подлежащих категорированию: что утверждается, сроки категорирования, ответственные и порядок актуализации перечня.

Все образцы раздела: Категорирование КИИ (187-ФЗ, ПП-127).

Нормативная основа: ПП РФ № 127 о категорировании объектов КИИ. Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.