Как организация может определить, является ли она субъектом критической информационной инфраструктуры?

Чтобы определить, является ли организация субъектом критической информационной инфраструктуры (КИИ), можно использовать следующие шаги: www.mos.ru

1. Определить вид деятельности предприятия. digital.gov-dpr.ru Для этого нужно изучить учредительные документы, Общероссийский классификатор видов экономической деятельности (ОКВЭД), лицензии и другие разрешительные документы. digital.gov-dpr.ru step.ru Если в них есть указание на сферы, соответствующие 187-ФЗ, то организация, скорее всего, является субъектом КИИ. www.mos.ru step.ru
2. Проанализировать область функционирования используемых систем. www.mos.ru Нужно изучить, например, распоряжение правительства, государственные программы, проектную документацию. www.mos.ru
3. Проверить государственные оборонные заказы (при их наличии). www.mos.ru
4. Изучить перечень организаций, входящих в сводный реестр организаций оборонно-промышленного комплекса, который утверждается Министерством промышленности и торговли Российской Федерации. www.mos.ru
5. Проанализировать перечни типовых отраслевых объектов КИИ, функционирующих в сферах, соответствующих деятельности организации. www.mos.ru Нужно соотнести ОКВЭД из перечней с заявленными организацией в ЕГРЮЛ. www.mos.ru
6. Определить системы, используемые для реализации вида деятельности, указанного в уставе, лицензии или ЕГРЮЛ. www.mos.ru
7. Проанализировать принадлежность этих систем организации (право собственности, аренда, договор пользования и т. д.). www.mos.ru Если система удовлетворяет указанным параметрам, то принимается решение о признании организации субъектом КИИ. www.mos.ru

Для принятия окончательного решения рекомендуется направить соответствующий запрос в ФСТЭК России с детальным описанием ситуации. step.ru