Правительство установило особенности категорирования объектов КИИ в сфере атомной энергии
Постановлением правительства утверждены отраслевые особенности категорирования объектов критической информационной инфраструктуры (КИИ), функционирующих в области атомной энергии.
Напомним, объекты КИИ – это информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления технологическими процессами, которые обеспечивают управление важными процессами в различных сферах. Субъекты КИИ – государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат объекты КИИ.
Весной 2025 был подписан закон, который наделяет правительство России полномочиями определять по каждой отрасли типы информационных систем, которые необходимо будет относить к значимым объектам КИИ с учётом отраслевых особенностей. По таким объектам КИИ установят сроки перехода на российские продукты. Эти сроки будут связаны с готовностью отечественных решений, а сам переход и соблюдение сроков будут контролироваться отраслевыми ведомствами. До сих пор решение относить или нет объект КИИ к значимому принимал собственник той или иной информсистемы. Как поясняли авторы закона, зачастую компании этим пренебрегали и минимизировали количество значимых объектов КИИ.
Подписанным постановлением правительства определяется порядок установления соответствия объекта КИИ критериям значимости и показателям их значений в целях присвоения ему одной из категорий значимости и порядок расчёта значений показателей критериев значимости с учётом особенностей функционирования объекта КИИ.
Документом устанавливается, что для проведения категорирования создаётся постоянно действующая комиссия по категорированию, в состав которой могут быть включены представители госкорпорации «Росатом» (её учреждений, филиалов и пр.). Также конкретизируется, какие именно показатели критериев значимости применяются для сферы атомной энергии.
См. также: Связанные с ИИ риски внесены в базу данных угроз информационной безопасности ФСТЭК
