ГрамотаИБ
Начать бесплатно

Образец приказа о назначении ответственного за безопасность значимых объектов КИИ

Ответственный работник — тот, кто ведёт повседневную работу по безопасности значимых объектов: планирует меры, контролирует их выполнение, участвует в реагировании на компьютерные инциденты и во взаимодействии с ГосСОПКА. Требования к его назначению и функциям установлены приказом ФСТЭК России от 21.12.2017 № 235. Ниже — что должно быть в приказе, чтобы назначение не осталось формальным.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.

Собрать 6 документов — 4 000 ₽

Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Что должно быть в документе

  • должность, фамилия, имя и отчество назначаемого работника;
  • утверждение должностной инструкции ответственного приложением к приказу;
  • запрет возлагать на ответственного функции, не связанные с обеспечением безопасности (пункт 13 Требований);
  • акты, которыми ответственный руководствуется в работе;
  • ознакомление под подпись — самого работника и руководителей эксплуатирующих подразделений;
  • подпись руководителя субъекта КИИ.

Как оформить

  1. Выберите работника, у которого есть время и полномочия для этой работы, — формальное назначение видно по отсутствию отчётности и планов.
  2. Опишите функции, права и квалификационные требования в должностной инструкции: приказ назначает, а инструкция закрепляет обязанности постоянно.
  3. Издайте приказ, утвердите им инструкцию и ознакомьте работника под подпись.
  4. Внесите ответственного работника в состав сил обеспечения безопасности значимых объектов.
  5. Запланируйте повышение квалификации по вопросам обеспечения безопасности.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Можно ли назначить ответственным работника по совместительству?

Требования не запрещают совмещение, но функции должны быть реально выполнимы: планирование мер, контроль, реагирование на инциденты и взаимодействие с ГосСОПКА требуют времени и полномочий. Совмещение с ролью, которую ответственный должен контролировать (например, с администрированием тех же объектов), создаёт конфликт интересов.

Чем этот приказ отличается от приказа о создании системы безопасности?

Приказ о создании системы безопасности определяет саму систему и состав сил. Приказ о назначении — персональный: он называет работника и вводит в действие его должностную инструкцию. На практике их часто издают вместе, но заменять один другим нельзя.

Где перечислять функции ответственного — в приказе или в инструкции?

В должностной инструкции: пункт 13 Требований, утверждённых приказом ФСТЭК России от 21.12.2017 № 235, прямо отсылает обязанности ответственного к ней. Перечень функций, продублированный в приказе, со временем расходится с инструкцией, а приказ не правят — его издают заново.

Нужны ли ответственному работнику специальные требования к образованию?

Приказ ФСТЭК России от 21.12.2017 № 235 устанавливает требования к повышению уровня знаний и квалификации работников по вопросам обеспечения безопасности. Конкретные квалификационные требования субъект КИИ определяет сам исходя из значимости объектов.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 6 документов — всё, чем документ вводится в действие:

В комплекте также:

  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 6 документов — 4 000 ₽

Документ по данным объекта. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Документы того же комплекта

Образец должностной инструкции ответственного за обеспечение безопасности значимых объектов КИИ ✦ соберём
Что входит в должностную инструкцию ответственного за безопасность значимых объектов КИИ: полномочия, обязанности по приказам ФСТЭК России № 235 и № 239, взаимодействие с НКЦКИ и подчинённость руководителю. Комплект из 6 документов под вашу организацию — 4 000 ₽
Образец плана мероприятий по обеспечению безопасности значимого объекта КИИ ✦ соберём
Что включить в план мероприятий по обеспечению безопасности значимого объекта КИИ: контроль состояния безопасности, анализ уязвимостей, обучение сил обеспечения безопасности, тренировки реагирования, сроки и ответственные. Комплект из 6 документов под вашу организацию — 4 000 ₽
Образец плана реагирования на компьютерные инциденты и ликвидации последствий ✦ соберём
Что включить в план реагирования на компьютерные инциденты значимого объекта КИИ: роли и порядок действий по этапам, критерии эскалации, взаимодействие с НКЦКИ, восстановление и разбор после инцидента. Комплект из 3 документа под вашу организацию — 3 000 ₽
Образец положения о системе безопасности значимых объектов КИИ ✦ соберём
Что должно быть в положении о системе безопасности значимых объектов критической информационной инфраструктуры: цели и задачи системы, состав сил и средств, порядок функционирования, планирование и контроль. По приказу ФСТЭК России от 21.12.2017 № 235. Комплект из 6 документов под вашу организацию — 4 000 ₽

Все образцы раздела: Система безопасности КИИ (приказ № 235).

Нормативная основа: Приказ ФСТЭК России № 235 — системы безопасности значимых объектов КИИ. Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.