Запрос в Правительство РФ - Правительство передало в Министерство обороны - Министерство обороны передало в ФСТЭК России - получил ответ. На получение ответа ушло более двух месяцев.
Мой запрос:
Постановлением Правительства РФ от 24.12.2021 N 2431 "О внесении изменений в Правила категорирования объектов критической информационной инфраструктуры Российской Федерации" установлена обязанность по мониторингу представления субъектами критической информационной инфраструктуры, выполняющими функции (полномочия) или осуществляющими виды деятельности в соответствующих областях (сферах), актуальных и достоверных сведений, указанных в подпунктах "а" - "е" пункта 17 настоящих Правил на Государственные органы и российские юридические лица, выполняющие функции по разработке, проведению или реализации государственной политики и (или) нормативно-правовому регулированию в установленной сфере деятельности.
Согласно п.8 ст.2 Федерального закона от 26.07.2017 N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" установленные сферы включают "здравоохранения, науки, транспорта, связи, энергетики, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности".
Прошу сообщить наименование Государственного органа/юридического лица по каждой из 13 вышеупомянутых сфер, на которые возложены обязанности по мониторингу согласно п.19 (2) Постановления Правительства РФ от 08.02.2018 N 127 (ред. от 24.12.2021) "Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений"
Ответ Правительства:
Ответ Минобороны:
И вот получен ответ ФСТЭК России.
Хочу отметить конструктивность ответа и его полноту. Такое отношение к запросам по НПА очень положительный момент. ФСТЭК молодцы! Никакого ухода от ответа в цитаты нормативки, а конкретный и внятный ответ на поставленный вопрос.
Не со всеми пунктами ответа я согласен.
1. Например, у нас выпадают военные научные заведения, научные заведения МВД, ФСБ, Росгвардии, МЧС и т.д. Да с тем же Федеральным автономным учреждением "Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю" (ФАУ "ГНИИИ ПТЗИ ФСТЭК России") получается парадокс, Миннауки должно мониторить выполнение 187-ФЗ научным учреждением ФСТЭК и докладывать во ФСТЭК о результатах?
2. Непонятно исчезновение роли Минфина, хотя Постановление Правительства РФ от 30.06.2004 N 329 (ред. от 29.11.2021) "О Министерстве финансов Российской Федерации" (с изм. и доп., вступ. в силу с 01.01.2022) указывает "Министерство финансов Российской Федерации (Минфин России) является федеральным органом исполнительной власти, осуществляющим функции по выработке государственной политики и нормативно-правовому регулированию в сфере бюджетной, налоговой, страховой, валютной, банковской деятельности, кредитной кооперации, микрофинансовой деятельности, финансовых рынков, государственного долга, аудиторской деятельности, бухгалтерского учета и бухгалтерской отчетности, имущественных отношений". А вот Банк России по Федеральному закону от 10.07.2002 N 86-ФЗ (ред. от 30.12.2021) "О Центральном банке Российской Федерации (Банке России)" (с изм. и доп., вступ. в силу с 11.01.2022) этим не занимается, у ЦБ совсем другие функции.
3. И как быть с Минобороной, которое по Указу Президента РФ от 16.08.2004 N 1082 (ред. от 05.03.2022) "Вопросы Министерства обороны Российской Федерации" имеет обсуждаемые функции в науке, здравоохранении, транспорте, ракетно-космической сфере, атомной энергетике?
Но самое главное, что мы теперь знаем позицию ФСТЭК и она касается не только мониторинга субъектов КИИ, но и понимания кто является отраслевыми регуляторами для сфер 187-ФЗ.
Бонусом идет разъяснение, что за мониторинг достоверности сведений о результатах категорирования коммерческих субъектов КИИ отвечают отраслевые федеральные ОИВ, а не региональные.
#КИИ #187-ФЗ #ПП127 #КАТЕГОРИРОВАНИЕ КИИ #СУБЪЕКТ кии
#зокии #фстэк
Пишите комментарии, ставьте лайки и подписывайтесь на канал "Клуб любителей КИИ". Нас ждет еще много интересного и полезного.
* Более подробно эти вопросы рассмотрены в материалах блога "Рупор бумажной безопасности" и телеграм-канале
** Подборка методических и вспомогательных материалов для субъектов КИИ - https://zen.yandex.ru/media/id/5c7b7864fa818600ae3856a1/klub-liubitelei-kii-bagaj-znanii-5e1e20f5e4fff000adc2aebf
*** Если вы не хотите быть субъектом КИИ - https://dzen.yandex.ru/media/id/5c7b7864fa818600ae3856a1/klub-liubitelei-kii-protivnikam-chlenstva-v-klube-posviascaetsia-5e23304fc05c7100ae88019
