Об утверждении Порядка ведения реестра значимых объектов критической информационной инфраструктуры Российской Федерации

Субъекты критической информационной инфраструктуры должны обеспечивать достоверность и актуальность представляемых сведений об объектах критической информационной инфраструктуры.#❝

4.Решение о включении сведений о значимом объекте критической информационной инфраструктуры в Реестр принимается в течение 30 дней со дня получения ФСТЭК России сведений от субъекта критической информационной инфраструктуры.#❝

” Пункт 8 статьи 2 Федерального закона от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» критической информационной инфраструктуры:#❝

Первая группа знаков содержит число от 000001 до 999999, указывающее на порядковый номер значимого объекта критической информационной инфраструктуры в Реестре.#❝

Вторая группа знаков содержит число, обозначающее федеральный округ, на территории которого находится значимый объект критической информационной инфраструктуры:#❝

1 — Центральный федеральный округ;#❝

2 — Северо-Западный федеральный округ;#❝

3 — Южный федеральный округ;#❝

4 — Северо-Кавказский федеральный округ;#❝

5 — Приволжский федеральный округ;#❝

6 — Уральский федеральный округ;#❝

7 — Сибирский федеральный округ;#❝

8 — Дальневосточный федеральный округ.#❝

Третья группа знаков содержит двузначное число, обозначающее сферу (область) деятельности, в которой функционирует значимый объект критической информационной инфраструктуры, определенную в соответствии с пунктом 8 статьи 2 Федерального закона «О безопасности критической информационной инфраструктуры Российской Федерации»:#❝

01 — здравоохранение;#❝

02 — наука;#❝

03 — транспорт;#❝

04 — связь;#❝

05 — банковская сфера и иные сферы финансового рынка;#❝

06 — энергетика и топливно-энергетический комплекс;#❝

07 — атомная энергия;#❝

08 — оборонная промышленность;#❝

09 — ракетно-космическая промышленность;#❝

10 — горнодобывающая промышленность;#❝

11 — металлургическая промышленность;#❝

12 — химическая промышленность.#❝

Четвертая группа знаков содержит прописную букву, которая обозначает тип значимого объекта критической информационной инфраструктуры:#❝

«А» — информационная система;#❝

«Б» — автоматизированная система управления технологическими (производственными) процессами;#❝

«В» — информационно-телекоммуникационная сеть.#❝

В случае если значимый объект критической информационной инфраструктуры функционирует в нескольких сферах (областях) деятельности или расположен на территории нескольких федеральных округов, второй и третьей группам цифр присваивается обозначение сферы (области) деятельности или территории, указанные субъектом критической информационной инфраструктуры первыми. Обозначение других сфер (областей) деятельности, в которых функционирует значимый объект критической информационной инфраструктуры, или территорий федеральных округов, на которых он располагается, вносится в графу Реестра, содержащую дополнительные сведения о значимом объекте критической информационной инфраструктуры.#❝

Изменения в Реестр вносятся только на основе сведений, представляемых субъектами критической информационной инфраструктуры.#❝

9.В случае внесения изменений в сведения о значимом объекте критической информационной инфраструктуры, регистрационный номер значимого объекта критической информационной инфраструктуры, включенного в Реестр, не изменяется.#❝

10.В случае изменения значимого объекта критической информационной инфраструктуры, в результате которого такой объект перестал соответствовать критериям значимости и показателям их значений, и ему не может быть присвоена ни одна из категорий значимости, субъект критической информационной инфраструктуры должен направить об этом сведения в ФСТЭК России.#❝

На основании сведений, представленных субъектом критической информационной инфраструктуры, объект критической информационной инфраструктуры исключается из Реестра.#❝

11.В случае исключения значимого объекта критической информационной инфраструктуры из Реестра, ранее присвоенный такому объекту регистрационный номер в дальнейшем не используется.#❝

Сведения из Реестра могут предоставляться государственным органам или российским юридическим лицам, выполняющим функции по разработке, проведению или реализации государственной политики и (или) нормативноправовому регулированию в установленной сфере, указанным в части 2 статьи 11 Федерального закона «О безопасности критической информационной инфраструктуры Российской Федерации» по их запросам только в части значимых объектов критической информационной инфраструктуры, функционирующих в сферах, отнесенных в компетенции этих государственных органов или российских юридических лиц.#❝

безопасность информации ограниченного доступа, содержащейся в Реестре, в соответствии с законодательством Российской Федерации о государственной тайне;#❝

поддержание содержащихся в Реестре сведений о значимых объектах критической информационной инфраструктуры в актуальном состоянии в соответствии с представленными субъектами критической информационной инфраструктуры сведениями;#❝

использование содержащихся в Реестре сведений о значимых объектах критической информационной инфраструктуры только в рамках предоставленных ФСТЭК России полномочий в области обеспечения безопасности критической информационной инфраструктуры;#❝

полнота и актуальность сведений о значимых объектах критической информационной инфраструктуры, предоставляемых в соответствии с пунктом 12 настоящего Порядка;#❝

информирование субъектов критической информационной инфраструктуры о внесении в Реестр сведений о значимых объектах критической информационной инфраструктуры в сроки, установленные частью 7 статьи 7 Федерального закона «О безопасности критической информационной инфраструктуры», с указанием дат внесения сведений в Реестр и присвоенных регистрационных номеров.#❝