Постановление Правительства РФ от 08.02.2018 № 127 утверждает Правила категорирования объектов критической информационной инфраструктуры и перечень показателей критериев значимости с их пороговыми значениями. Именно ПП-127 определяет, как проводится категорирование объектов КИИ, обязанность которого вводит 187-ФЗ. Текст постановления доступен на портале правовой информации.
Что устанавливают правила категорирования КИИ
Порядок категорирования объектов КИИ — от создания комиссии до направления сведений во ФСТЭК.
Перечень показателей критериев значимости, сгруппированных в пять групп.
Пороговые значения показателей для категорий значимости К1, К2 и К3.
Сроки направления перечня объектов и сведений о результатах категорирования.
Порядок категорирования по ПП-127
Правила категорирования объектов КИИ задают последовательность работ: субъект создаёт постоянно действующую комиссию, выявляет объекты и формирует их перечень, направляет перечень во ФСТЭК, оценивает показатели значимости каждого объекта, присваивает категорию (или фиксирует её отсутствие) и направляет сведения о результатах. Этапы и сроки подробно разобраны в статье о порядке и сроках категорирования.
Категория значимости присваивается по наивысшему достигнутому показателю. Если объект не достигает порогового значения ни по одному показателю, он не является значимым — но акт категорирования всё равно оформляется.
Пять групп показателей значимости
ПП-127 закрепляет пять групп критериев значимости: социальная, политическая, экономическая, экологическая значимость и значимость для обеспечения обороны страны, безопасности государства и правопорядка. По каждому показателю установлены пороговые значения, разделяющие категории К1, К2 и К3.
| ПОКАЗАТЕЛЬ (пример) | К3 | К2 | К1 |
|---|---|---|---|
| Ущерб жизни и здоровью, чел. | 1–50 | 50–500 | > 500 |
| Прекращение услуги, чел. | < 2 тыс | 2 тыс – 1 млн | > 1 млн |
| Ущерб бюджету РФ | — | до 0,5 % | > 0,5 % |
| Экологический ущерб | локальный | региональный | федеральный |
| Значимость для обороны | — | косвенная | прямая |
* значения приведены для примера. Полный перечень показателей — в приложении к ПП РФ № 127.
Связь ПП-127 с другими документами
Правила категорирования по ПП-127 применяются вместе с 187-ФЗ и приказами ФСТЭК России, которые утверждают формы перечня объектов и сведений о результатах. Подробнее о критериях и показателях значимости и о категориях К1, К2 и К3.