1. Общие положения

Настоящие Методические рекомендации разработаны на основании и в соответствии с Федеральным законом от 26.07.2017 N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", а также постановлением Правительства Российской Федерации от 08.02.2018 N 127 "Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений" (далее - Правила категорирования).

Методические рекомендации призваны обеспечить однозначное толкование и эффективное исполнение Правил категорирования и предназначены для оказания методической помощи российским юридическим лицам и (или) индивидуальным предпринимателям, осуществляющим свою деятельность в сфере транспорта, государственным органам, их подведомственным организациям и иным российским юридическим лицам, выполняющим функции по разработке, проведению или реализации государственной политики и (или) нормативно-правовому регулированию в сфере транспорта (далее - Организация).

Методические рекомендации применяются наряду с методическими документами, определяющими порядок категорирования объектов критической информационной инфраструктуры, разработанными органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры (ФСТЭК России), а также исполнительными органами государственной власти субъектов Российской Федерации в сфере транспорта и носят рекомендательный характер.

Порядок проведения процедуры категорирования определен Правилами категорирования и может быть в общем виде представлен следующими этапами:

Формирование Организацией комиссии по категорированию объектов КИИ;

Определение принадлежности Организации к субъекту КИИ;

Формирование перечня объектов КИИ Организации, подлежащих категорированию;

Согласование Перечня объектов КИИ Организации и направление его в ФСТЭК России;

Присвоение одной из категорий значимости объекту(-ам) КИИ либо принятие решения об отсутствии необходимости присвоения объекту(-ам) КИИ одной из категорий значимости;

Составление акта категорирования объекта(-ов) КИИ и направление сведений в ФСТЭК России о результатах присвоения объекту(-ам) КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему (им) одной из таких категорий.