Перечень объектов КИИ — документ, в котором субъект перечисляет все объекты, подлежащие категорированию. Формирование перечня — второй шаг процесса после создания комиссии по категорированию.
Что включают в перечень объектов КИИ
В перечень включают информационные системы, информационно-телекоммуникационные сети и автоматизированные системы управления, обеспечивающие критические процессы субъекта КИИ. Подробнее о том, что относится к объектам КИИ.
Утверждённый перечень объектов КИИ направляется во ФСТЭК России в течение 5 рабочих дней. С даты его утверждения отсчитывается срок категорирования — до одного года.
Порядок формирования перечня
Определение критических процессов субъекта КИИ.
Выявление объектов, обеспечивающих эти процессы.
Согласование перечня комиссией по категорированию.
Утверждение перечня и направление во ФСТЭК.
Что дальше
После направления перечня комиссия оценивает показатели значимости каждого объекта и оформляет акты категорирования, а результаты направляются во ФСТЭК.