Образец приказа о вводе значимого объекта КИИ в эксплуатацию
Приказ фиксирует переход объекта из создания в эксплуатацию и распределяет ответственность: кто эксплуатирует объект, кто — систему безопасности, кто контролирует её состояние. С этого момента начинают действовать обязанности эксплуатации по приказу ФСТЭК России от 25.12.2017 № 239.
Как получить документ
Два пути: сформировать в кабинете или купить готовый образец за 3 000 ₽.
Приказ о вводе значимого объекта КИИ в эксплуатацию по вашим данным
Документ собирается вместе с моделью угроз и показателями значимости объекта или сведениями раздела, которые ведутся в кабинете. Анкета образца этого не посчитает, поэтому под вашу организацию он собирается в кабинете.
Что даёт кабинет
- ✓Документы с реквизитами и сведениями вашей организации, готовые к подписи
- ✓Сведения подставляются из того, что вы уже ввели, а пробелы видны до скачивания
- ✓Образцы заполнения во всех вариантах — для просмотра на платном тарифе, с файлами — при покупке документа
Раздел входит в тариф «Полный».
Что должно быть в документе
- наименование объекта и его категорию значимости;
- реквизиты акта приёмки и даты ввода в эксплуатацию;
- возложение эксплуатации объекта и системы безопасности на конкретных лиц;
- порядок контроля состояния безопасности и реагирования на инциденты;
- указание на обязательность информирования НКЦКИ о компьютерных инцидентах.
Как оформить
- Завершите приёмочные испытания и оформите акт приёмки.
- Издайте приказ со ссылкой на акт и с датой ввода в эксплуатацию.
- Назначьте ответственных: эксплуатация объекта и эксплуатация средств защиты — разные обязанности.
- Запустите обязанности эксплуатации: контроль состояния безопасности, анализ уязвимостей, реагирование на инциденты.
- Уточните сведения во ФСТЭК России, если ввод в эксплуатацию изменил сведения о результатах категорирования.
Соберите документы комплекта под свою организацию — с вашими реквизитами и сведениями о ваших системах.
Сформировать в ГрамотаИБЧастые вопросы
Нужно ли уведомлять ФСТЭК России о вводе в эксплуатацию?
Отдельного уведомления о вводе не предусмотрено. Актуализируются сведения о результатах категорирования, если изменились данные, ранее направленные по форме приказа ФСТЭК России от 22.12.2017 № 236.
С какого момента считать обязанности эксплуатации?
С даты ввода объекта в эксплуатацию, указанной в приказе: с неё начинают течь периодические работы — контроль состояния безопасности, анализ уязвимостей, поддержание системы в актуальном состоянии.
Документы того же комплекта
Входит в полный комплект
- Полный комплект документов по безопасности значимого объекта критической информационной инфраструктуры — 38 документов с образцами за одну организацию, 8 900 ₽
- Комплект документов по созданию, испытаниям и вводу значимого объекта КИИ в эксплуатацию — 17 документов с образцами за одну организацию, 3 000 ₽
Все образцы раздела: Значимые объекты КИИ: проект и эксплуатация.
Нормативная основа: Приказ ФСТЭК России № 239. Подробный разбор — в статье «Пакет документов для значимого объекта КИИ».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.