Субъект КИИ — государственный орган, учреждение или организация, которая работает в одной из 13 критических сфер и владеет объектами КИИ. Объекты КИИ — это информационные системы, информационно-телекоммуникационные сети и автоматизированные системы управления, обеспечивающие критические процессы субъекта. Понятия закреплены 187-ФЗ.
13 критических сфер
Здравоохранение, наука, транспорт, связь, энергетика, банковская сфера и иные сферы финансового рынка, топливно-энергетический комплекс, атомная энергия, оборонная, ракетно-космическая, горнодобывающая, металлургическая и химическая промышленность.
Если организация хотя бы в одной из этих сфер эксплуатирует информационные системы, сети связи или АСУ ТП — она является субъектом КИИ и обязана провести категорирование своих объектов.
Что относится к объектам КИИ
Информационные системы (ИС) — например, МИС, АБС, учётные и производственные системы.
Информационно-телекоммуникационные сети (ИТКС) — сети передачи данных, узлы связи.
Автоматизированные системы управления (АСУ, АСУ ТП) — SCADA, диспетчерские, системы управления производством.
Как определить свои объекты КИИ
Объекты КИИ выявляются через критические процессы субъекта: сначала определяют процессы, нарушение которых приводит к значимым последствиям, затем — обеспечивающие их ИС, сети и АСУ. Выявленные объекты включают в перечень объектов КИИ, подлежащих категорированию.