Положение о комиссии по категорированию — единственный документ во всём комплекте по категорированию, который субъект КИИ добавляет по собственному решению. Правила категорирования его не требуют: они требуют создать комиссию и определяют, кто в неё входит, но не обязывают писать отдельный регламент её работы. Поэтому первый честный ответ на запрос «положение о комиссии по категорированию КИИ» такой: если у вас его нет, вы ничего не нарушили. Ниже — когда его всё-таки имеет смысл сделать, что в нём писать и как не продублировать в нём приказ.
Обязательно ли положение о комиссии по категорированию
Нет. Ни 187-ФЗ, ни ПП РФ № 127 не упоминают положение о комиссии в числе документов, которые субъект КИИ обязан оформить. Обязателен приказ о создании комиссии — им комиссия создаётся и утверждается её состав. Всё остальное про порядок работы комиссии субъект вправе оформить так, как ему удобно: вписать в тот же приказ, вынести в отдельное положение или не формализовать вовсе.
На проверке отсутствие положения само по себе замечанием не будет. А вот отсутствие ответов на вопросы, которые обычно живут в положении, — будет. Если в протоколе указан кворум, а нигде не закреплено, какой кворум у вас установлен, проверяющему не с чем сверить правомочность заседания. Положение — это способ дать эти ответы один раз и в одном месте.
Когда положение действительно нужно, а когда избыточно
Ориентир простой — масштаб и число участников. Отдельное положение окупается, когда:
объектов много и категорирование растянется на несколько месяцев с десятком заседаний;
в комиссию входят представители разных подразделений и филиалов, и им нужно понимать зону ответственности каждого;
часть работ передана подрядчику и нужно закрепить, как его специалисты взаимодействуют с комиссией и на каком основании получают данные;
состав комиссии заведомо будет меняться — тогда постоянный регламент отделяют от меняющегося состава;
в организации так принято: любой коллегиальный орган сопровождается положением, и категорирование не должно быть исключением.
И наоборот: если субъект небольшой, объектов один-два, а комиссия из трёх человек за соседними столами — отдельное положение превращается в лишний документ, который никто не открывает. В этом случае разумнее включить пункт о порядке работы комиссии прямо в приказ: две-три строки о кворуме и оформлении решений закроют ту же потребность.
Если положение вы всё-таки завели — соблюдайте его буквально. Документ, который вы написали сами, на проверке работает против вас: заседание, проведённое без установленного вашим же положением кворума, неправомочно по вашему собственному документу. Требования, которые вы не готовы выполнять, в положение писать не нужно.
«Положение о категорировании» и «положение о комиссии» — это разные документы
Формулировка «положение о категорировании КИИ» встречается часто и означает, как правило, одно из трёх — и путаница здесь стоит дорого, потому что документы совершенно разные.
Правила категорирования — федеральный документ, утверждённый постановлением Правительства РФ от 08.02.2018 № 127. Его не разрабатывают и не утверждают у себя: он действует для всех субъектов КИИ. Разбор — на странице ПП РФ № 127.
Положение о комиссии по категорированию — внутренний документ о том, как работает ваша комиссия. О нём эта страница.
Внутренний порядок категорирования — регламент самой процедуры в организации: кто и в какие сроки собирает исходные данные, как согласуются границы объектов, кто отвечает за актуализацию перечня. Крупные субъекты иногда оформляют его отдельно, но чаще он живёт внутри того же положения о комиссии.
Практический вывод: если вам сказали «нужно положение о категорировании», уточните, что имеется в виду. Переписывать ПП РФ № 127 своими словами в локальный акт не нужно — это не добавляет ничего, кроме риска разойтись с оригиналом при следующей редакции постановления. Ссылки на действующую редакцию достаточно.
Структура положения о комиссии
Утверждённой формы у положения нет — как и у большинства документов комплекта, кроме сведений во ФСТЭК. Сложившаяся структура выглядит так.
| РАЗДЕЛ ПОЛОЖЕНИЯ | ЧТО В НЁМ ПИШУТ |
|---|---|
| Общие положения | На основании чего действует комиссия: 187-ФЗ, Правила категорирования (ПП РФ № 127), приказ о её создании. Здесь же — что комиссия постоянно действующая, а не собирается разово под один цикл категорирования. |
| Задачи комиссии | Что комиссия должна сделать: определить критические процессы, сформировать перечень объектов, оценить показатели значимости по каждому объекту, принять решения о категориях и оформить акты категорирования. |
| Права комиссии | Самый рабочий раздел. Право запрашивать документы и сведения у любого подразделения, привлекать профильных специалистов и работников подрядчиков, получать доступ к технической документации и обследовать системы. |
| Обязанности членов комиссии | Участвовать в заседаниях, предоставлять данные в своей зоне ответственности, обеспечивать достоверность сведений и соблюдать режим в отношении информации ограниченного доступа. |
| Порядок работы | Как созываются заседания, кто их ведёт, что считается кворумом, как принимается решение при разногласиях и как оформляется особое мнение члена комиссии. |
| Оформление решений | Что все решения фиксируются протоколом заседания, кто его подписывает и в какой срок оформляет. |
| Заключительные положения | Срок действия положения, порядок внесения изменений и кто отвечает за актуализацию состава комиссии при кадровых изменениях. |
Утверждённой формы у положения нет, и обязательного состава разделов тоже: это внутренний документ субъекта КИИ. Приведённая структура — сложившаяся практика для локальных актов о коллегиальных органах, а не требование Правил категорирования.
Раздел о правах — тот, ради которого документ и пишут
Остальные разделы обычно переписывают из образца почти без изменений, а этот стоит написать под себя. Категорирование упирается не в методику, а в получение данных: комиссии нужны перечень процессов от бизнес-подразделений, схемы и состав систем от ИТ, сведения о подключениях к сетям связи, данные о возможных последствиях аварии от технологов и экономистов. Формально ни одно из этих подразделений комиссии не подчиняется.
Поэтому в разделе о правах имеет смысл написать не общее «комиссия вправе запрашивать информацию», а конкретно: у кого, в какой срок с момента запроса и в какой форме. Тогда запрос комиссии становится обязательным к исполнению поручением, а не просьбой. Это единственная часть положения, которая реально ускоряет работу, — и единственная, ради которой документ стоит заводить, если объектов много.
Что писать в приказе, а что в положении
Главная ошибка при оформлении — продублировать в положении содержание приказа. Тогда любое кадровое изменение требует переутверждения обоих документов, и рано или поздно они расходятся. Разделять содержание стоит так.
| ЧТО ЗАКРЕПЛЯЮТ | ПРИКАЗ | ПОЛОЖЕНИЕ |
|---|---|---|
| Факт создания комиссии | Да — комиссия существует именно с даты приказа. | Нет. |
| Персональный состав | Да — поимённо, с должностями. Меняется только приказом. | Нет — иначе при каждой кадровой замене придётся переутверждать положение. |
| Председатель и секретарь | Да — назначаются приказом. | Описываются их роли и полномочия, но не фамилии. |
| Задачи и права комиссии | Кратко, если положения нет вообще. | Да — подробно, это основное содержание документа. |
| Кворум и порядок голосования | Можно, если положения нет. | Да. |
| Сроки проведения работ | Обычно да — приказом задают контрольные даты по конкретному циклу. | Нет — положение постоянное и под конкретные даты не пишется. |
Смысл разделения простой: приказ отвечает на вопрос «кто», положение — на вопрос «как». Всё, что меняется вместе с людьми, держат в приказе; всё, что не зависит от персоналий, — в положении.
Как утверждают положение и как его меняют
Положение утверждает руководитель субъекта КИИ — тем же приказом, которым создаётся комиссия (тогда положение идёт приложением к приказу), либо отдельным приказом. Второй вариант удобнее: приказ о составе комиссии будет переиздаваться при кадровых изменениях, а положение при этом останется в силе и переутверждать его не придётся. Согласование положения с ФСТЭК России не требуется и не предусмотрено — во ФСТЭК направляются только перечень объектов и сведения о результатах категорирования.
Менять положение приходится редко: оно не привязано ни к составу комиссии, ни к конкретному циклу категорирования. Реальные поводы — изменение структуры организации, передача части работ подрядчику или изменение нормативной базы, на которую положение ссылается. Во всех случаях изменения вносятся приказом руководителя, а действующая редакция доводится до членов комиссии под подпись.
Цена ошибки: на чём положение создаёт проблемы
Парадокс необязательного документа: сам по себе он ничего не нарушает, но, будучи написанным небрежно, создаёт расхождения там, где их могло не быть. Что встречается чаще всего.
Кворум в положении не совпадает с фактом в протоколах. Взяли из образца две трети состава, а заседания проводили половиной. Каждый такой протокол становится уязвимым, а решения на нём — оспоримыми.
Положение противоречит приказу. Классика — в приказе один срок завершения работ, в положении другой, потому что оба места правили в разное время.
Состав комиссии продублирован в положении. Сотрудник уволился, приказ переиздали, положение забыли — и в действующем документе фигурируют люди, которых в комиссии нет.
Ссылка на недействующую редакцию. Положение ссылается на ПП РФ № 127 в редакции, которая давно изменилась, или на утративший силу документ.
Положение есть, но не утверждено. Файл лежит в папке с документами без приказа об утверждении и без подписи — юридической силы у него нет, а на проверке он всё равно будет прочитан.
Написаны требования, которые не выполняются. Ежеквартальные заседания, письменное уведомление членов комиссии за три дня, ведение реестра запросов — всё это нужно либо делать, либо не писать.
Исправляется это дешевле, чем ошибки в других документах: положение переутверждается приказом руководителя, переоформлять акты и повторно направлять сведения во ФСТЭК не нужно. Но если расхождение уже попало в протоколы — придётся приводить в порядок и протоколы, а это влечёт за собой всю цепочку.
Где положение стоит в комплекте документов
Положение появляется в самом начале — вместе с приказом о создании комиссии, до формирования перечня объектов. Дальше комиссия работает по нему: собирает исходные данные, проводит заседания, оформляет протоколы и акты категорирования. Само положение никуда не направляется и остаётся у субъекта КИИ вместе с приказом, протоколами и актами. Весь комплект по порядку — в разделе документов.