Росатом

1. Оценка актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127 (далее соответственно — оценка, сведения о категорировании, Правила категорирования), проводится Госкорпорацией «Росатом» в отношении субъектов критической — информационной инфраструктуры Российской Федерации, осуществляющих деятельность в области атомной энергии (далее — субъект КИИ).#❝

2. Оценка проводится в соответствии с требованиями по защите сведений, составляющих государственную тайну, установленными законодательством Российской Федерации о государственной тайне, служебной информации ограниченного распространения?, а также требованиями по защите информации, доступ к которой ограничен федеральными законами и актами Президента Российской Федерации?.#❝

4. В целях планирования проведения оценки на очередной год руководителем рабочей группы в срок до 1 марта текущего года обеспечивается направление запроса Госкорпорации «Росатом» субъектам КИИ, осуществляющим деятельность в области атомной энергии, о предоставлении сведений о категорировании в Госкорпорацию «Росатом».#❝

5. Субъектами КИИ в соответствии с запросом, предусмотренным пунктом 4 настоящего Порядка проведения в отношении субъектов критической информационной инфраструктуры Российской Федерации, осуществляющих деятельность в области атомной энергии, оценки актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127 (далее — Порядок), в течение 10 рабочих дней со дня получения такого запроса в Госкорпорацию «Росатом» направляются сведения о категорировании посредством заполнения формы сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий‘.#❝

6. Руководителем рабочей группы в срок до 10 апреля текущего года обеспечиваются подготовка и подписание решения Госкорпорации «Росатом» о графике проведения в текущем году оценки по месту нахождения объектов КИИ с указанием наименования субъектов КИИ и дат проведения оценки (далее — Решение).#❝

7. Не позднее чем за 30 рабочих дней до даты начала проведения оценки по месту нахождения объектов КИИ, указанной в Решении, из состава рабочей группы решением ее руководителя формируется выездная группа с целью ознакомления с объектами КИИ по месту их нахождения в соответствии с абзацем третьим пункта 19? Правил категорирования (далее — выездная группа).#❝

9. Продолжительность проведения оценки по месту нахождения объектов КИИ выездной группой не должна превышать 10 рабочих дней с даты начала ее проведения, определенной в соответствии с подпунктом «а» пункта 8 Порядка.#❝

10. При проведении оценки по месту нахождения объектов КИИ выездной группой используются технические средства (в том числе для сбора, накопления, передачи, обработки, хранения и защиты аудиовизуальной и цифровой информации), соответствующие законодательству Российской Федерации о государственной тайне.#❝

11. При проведении оценки по месту нахождения объектов КИИ выездной группой осуществляется анализ программного обеспечения, установленного на объектах КИИ, без использования инструментальных средств.#❝

12. В рамках проведения оценки по месту нахождения объектов КИИ выездная группа руководствуется Правилами категорирования и Требованиями по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденными приказом ФСТЭК России от 25.12.2017 № 239°.#❝

13. Не позднее 5 рабочих дней со дня окончания проведения оценки по месту нахождения объектов КИИ выездной группой формируется экспертное заключение, содержащее информацию о предмете оценки, об объектах КИИ, в отношении которых проводилась оценка по месту нахождения объектов КИИ, об актуальности и достоверности ранее представленных субъектом КИИ в соответствии с пунктом 5 Порядка сведений, о выявленных нарушениях, а также выводы выездной группы по результатам оценки по месту нахождения объектов КИИ (далее — экспертное заключение).#❝

14. Утвержденное в соответствии с абзацем вторым пункта 13 Порядка экспертное заключение не позднее 5 рабочих дней со дня его утверждения направляется руководителем рабочей группы в Департамент технологической независимости объектов автоматизированных систем управления#❝

15. В случае несогласия с выводами, содержащимися в экспертном заключении, субъект КИИ вправе не позднее 20 рабочих дней со дня его получения направить возражения на экспертное заключение (далее — возражения) руководителю рабочей группы и в Департамент.#❝

16. Рабочей группой рассматриваются возражения и не позднее 10 рабочих дней со дня их получения направляется отзыв на возражения (далее — отзыв) в Департамент.#❝

17. Департаментом обеспечивается рассмотрение возражений и отзыва с привлечением представителей выездной группы и субъекта КИИ (при необходимости) не позднее 15 рабочих дней со дня получения отзыва.#❝

18. Департаментом обеспечивается информирование рабочей группы и субъекта КИИ о принятом в соответствии с пунктом 17 Порядка решении не позднее 5 рабочих дней со дня его принятия с приложением копии такого решения.#❝

19. В случае принятия Департаментом решения о необходимости доработки экспертного заключения его доработка осуществляется рабочей группой. В случае если для доработки экспертного заключения необходимо получение дополнительной информации от субъекта КИИ, руководителем субъекта КИИ обеспечивается предоставление необходимой информации руководителю рабочей группы по его письменному запросу.#❝

20. Доработанное в соответствии с пунктом 19 Порядка экспертное заключение направляется не позднее 5 рабочих дней со дня его утверждения руководителем рабочей группы в Департамент.#❝

21. Не позднее 5 рабочих дней со дня поступления в Департамент в соответствии с пунктом 20 Порядка копии доработанного экспертного заключения Департаментом обеспечивается направление копий доработанного экспертного заключения субъекту КИИ и в уполномоченный орган.#❝

22. Возражения субъекта КИИ на утвержденное доработанное экспертное заключение рассмотрению рабочей группой и Департаментом не подлежат.#❝

1. Организация соответствует требованиям, установленным абзацами первым и вторым пункта 19° Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127.#❝

2. Организация не находится в процессе реорганизации (за исключением реорганизации в форме присоединения к российской организации), ликвидации, в отношении нее не введена процедура банкротства, деятельность организации не приостановлена в соответствии с законодательством Российской Федерации.#❝

3. Организация не является иностранным юридическим лицом, а также российским юридическим лицом, в уставном (складочном) капитале которого доля участия иностранных юридических лиц, местом регистрации которых является государство или территория, включенные в утвержденный Минфином России перечень государств и территорий, предоставляющих льготный налоговый режим налогообложения и (или) не предусматривающих раскрытия и предоставления информации при проведении финансовых операций (офшорные зоны)’, в совокупности превышает 50 процентов.#❝

4. В реестре дисквалифицированных лиц отсутствуют сведения о дисквалифицированных руководителе, членах коллегиального исполнительного органа, лице, исполняющем функции единоличного исполнительного органа, или главном бухгалтере (при наличии) организации”.#❝

5. Организация не находится в перечне организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму?, либо в перечнях организаций и физических лиц,#❝

6. Организация создана не менее чем за 3 года до дня принятия решения о ее привлечении к оценке актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127, и имеет в штате не менее десяти работников, обладающих квалификацией в области информационных технологий и информационной безопасности, из которых не менее пяти работников работают в данной организации по основному месту работы.#❝

7. Организация привлекалась Госкорпорацией «Росатом» в качестве отраслевого центра компетенций или в качестве иной организации в порядке, предусмотренном законодательством Российской Федерации, в целях организации перехода субъектов критической — информационной — инфраструктуры на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры.#❝