Находим объекты КИИ, присваиваем категории значимости К1–К3 и согласуем результаты с ФСТЭК России. Полный цикл — от приказа о комиссии до сдачи сведений.
Спасибо! Специалист свяжется с вами в ближайшее время.
Невыполнение требований по безопасности КИИ — это не только штрафы, но и реальная уголовная ответственность для должностных лиц.
Полный цикл по ПП РФ №127 — от создания комиссии до направления сведений во ФСТЭК.
Приказ и постоянно действующая комиссия по категорированию.
Выявляем все объекты КИИ и формируем перечень для категорирования.
Согласуем и направляем перечень во ФСТЭК — 5 рабочих дней.
Данные о процессах, угрозах и последствиях инцидентов.
Оцениваем объект по показателям и определяем максимальные.
Присваиваем К1 / К2 / К3 либо фиксируем отсутствие категории.
Формируем и направляем сведения о результатах — 10 рабочих дней.
Категория определяется по максимальному значению показателей значимости: социального, политического, экономического, экологического, а также для обороны, безопасности и правопорядка.
Наивысшая значимость. Инцидент влечёт тяжелейшие последствия для государства, экономики или населения.
Средняя значимость. Существенные, но ограниченные последствия в рамках отрасли или региона.
Низшая категория значимости. Последствия инцидента локальны и устранимы.
Цена по количеству объектов КИИ. Фиксируется в договоре, без скрытых доплат за этапы.
АСУ ТП подстанций, SCADA, диспетчерские, нефтегаз.
подробнее →
Сети операторов, узлы связи, биллинг, маршрутизация.
подробнее →
Системы управления движением, логистика, билеты.
подробнее →
МИС, ЛИС, PACS, диагностические системы клиник.
подробнее →
АСУ ТП производств, КБ, учётные системы. Особый режим.
подробнее →
АБС, процессинг, ДБО, платёжные системы.
подробнее →Категорирование — это работа постоянной комиссии субъекта КИИ по строгому регламенту. Мы готовим комиссию, ведём её и отвечаем за результат по договору: вы получаете готовый комплект документов и подтверждение ФСТЭК.
Если организация работает в одной из 13 критических сфер и эксплуатирует информационные системы, сети связи или АСУ ТП — она является субъектом КИИ. На экспресс-аудите определим это точно.
По закону — до 1 года с даты утверждения перечня объектов. На практике под ключ это 2–5 месяцев в зависимости от количества и сложности объектов.
Административные штрафы по КоАП РФ и уголовная ответственность по ст. 274.1 УК РФ — до 10 лет лишения свободы для виновных лиц.
Для значимых объектов (К1–К3) необходимо создать систему безопасности, выполнить требования ФСТЭК и подключиться к ГосСОПКА. Мы сопровождаем этот этап.
Большую часть работ ведём удалённо. Выезд требуется для обследования объектов АСУ ТП и закрытых сегментов — согласуем график на старте проекта.
Категорирование объектов критической информационной инфраструктуры (КИИ) — обязательная процедура для субъектов КИИ по Федеральному закону № 187-ФЗ и Постановлению Правительства № 127. В ходе категорирования определяется, какие информационные системы, сети связи и автоматизированные системы управления (АСУ ТП) организации относятся к объектам КИИ, и присваивается ли им одна из категорий значимости — К1, К2 или К3. Мы проводим категорирование объектов КИИ под ключ: берём на себя весь процесс — от идентификации субъекта до направления сведений во ФСТЭК России.
Субъектами КИИ являются организации из 13 критических сфер — здравоохранения, связи, транспорта, энергетики и ТЭК, оборонной промышленности, банковской сферы и других, — которые эксплуатируют информационные системы, информационно-телекоммуникационные сети или АСУ ТП. Если ваша организация подпадает под эти признаки, провести категорирование объектов КИИ необходимо в силу закона. За нарушение требований предусмотрена административная ответственность по КоАП РФ и уголовная — по статье 274.1 УК РФ.
Категорирование под ключ включает идентификацию субъекта КИИ, инвентаризацию и формирование перечня объектов, оценку показателей значимости с оформлением акта категорирования по каждому объекту, разработку модели угроз безопасности и направление сведений о результатах во ФСТЭК России. На выходе вы получаете полный комплект документов, готовый пройти проверку регулятора, и официально присвоенные категории значимости К1–К3 либо обоснованное отсутствие категории.
Несвоевременное или непроведённое категорирование влечёт административную ответственность по КоАП РФ — штрафы для юридических лиц, — а неправомерное воздействие на объекты КИИ и нарушение правил эксплуатации подпадают под статью 274.1 УК РФ вплоть до лишения свободы. Своевременное категорирование объектов КИИ защищает организацию и её должностных лиц от этих рисков.
Стоимость зависит от количества объектов КИИ: один объект (например, система на базе 1С) — от 55 000 ₽, до 5 объектов — 75 000 ₽, до 10 — 150 000 ₽, до 15 — 240 000 ₽. Цена фиксируется в договоре после бесплатной экспресс-оценки, без доплат за отдельные этапы. Срок категорирования под ключ — от 2 до 5 месяцев в зависимости от количества и сложности объектов; по закону на категорирование отводится до одного года с даты утверждения перечня.
Оставьте заявку или закажите звонок — мы бесплатно определим, являетесь ли вы субъектом КИИ и какие объекты подлежат категорированию, и рассчитаем точную стоимость. После согласования заключаем договор с фиксированной ценой и приступаем к работе. Большую часть работ ведём дистанционно по всей России, выезд нужен только для обследования сложных объектов АСУ ТП. По итогам вы получаете готовые документы и подтверждение приёма сведений ФСТЭК.
Бесплатная консультация и оценка объёма работ за 1 день. Перезвоним и зафиксируем стоимость в договоре.