Образец приказа о назначении ответственного за безопасность значимых объектов КИИ

Ответственный работник — тот, кто ведёт повседневную работу по безопасности значимых объектов: планирует меры, контролирует их выполнение, участвует в реагировании на компьютерные инциденты и во взаимодействии с ГосСОПКА. Требования к его назначению и функциям установлены приказом ФСТЭК России от 21.12.2017 № 235. Ниже — что должно быть в приказе, чтобы назначение не осталось формальным.

✦ Индивидуальная сборка

Собрать документ под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Вместе с документом даём пояснительную записку: зачем он нужен, чем предусмотрен и как ввести в действие. Начало документа и записка — бесплатно; файлы PDF и DOCX — по запросу.

Сгенерировать индивидуально

Что должно быть в документе

должность, фамилия, имя и отчество назначаемого работника;
перечень возложенных функций: планирование мер, контроль их выполнения, реагирование на компьютерные инциденты, взаимодействие с ГосСОПКА, участие в категорировании;
права, без которых функции невыполнимы: доступ к значимым объектам и сведениям, право требовать соблюдения требований по безопасности;
требование о повышении квалификации по вопросам обеспечения безопасности;
ознакомление под подпись — самого работника и руководителей эксплуатирующих подразделений;
подпись руководителя субъекта КИИ.

Как оформить

Выберите работника, у которого есть время и полномочия для этой работы, — формальное назначение видно по отсутствию отчётности и планов.
Согласуйте функции с должностной инструкцией: приказ возлагает обязанности, инструкция закрепляет их постоянно.
Издайте приказ и ознакомьте работника под подпись.
Внесите ответственного работника в состав сил обеспечения безопасности значимых объектов.
Запланируйте повышение квалификации по вопросам обеспечения безопасности.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Можно ли назначить ответственным работника по совместительству?

Требования не запрещают совмещение, но функции должны быть реально выполнимы: планирование мер, контроль, реагирование на инциденты и взаимодействие с ГосСОПКА требуют времени и полномочий. Совмещение с ролью, которую ответственный должен контролировать (например, с администрированием тех же объектов), создаёт конфликт интересов.

Чем этот приказ отличается от приказа о создании системы безопасности?

Приказ о создании системы безопасности определяет саму систему и состав сил. Приказ о назначении — персональный: он называет работника и перечисляет его функции и права. На практике их часто издают вместе, но заменять один другим нельзя.

Нужны ли ответственному работнику специальные требования к образованию?

Приказ ФСТЭК России от 21.12.2017 № 235 устанавливает требования к повышению уровня знаний и квалификации работников по вопросам обеспечения безопасности. Конкретные квалификационные требования субъект КИИ определяет сам исходя из значимости объектов.

Нормативная основа: Приказ ФСТЭК России № 235 — системы безопасности значимых объектов КИИ. Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.