Субъект КИИ не выявил у себя ни одного критического процесса

Ситуация: субъект КИИ не выявил у себя ни одного критического процесса. Необходимо ли составлять перечень объектов КИИ, подлежащих категорированию? Информировать об этом ФСТЭК России?
В.С. Лютиков заместитель директора ФСТЭК России 17.02.2022

Я полагаю, что такое маловероятно. Нет процессов или не хотят видеть эти процессы — это разные категории. Поэтому мы готовы поработать вместе с такими специалистами над выявлениями у них критичного процесса.

Как правило, критический процесс всегда можно сопоставить вероятным последствиям. У нас не было таких случаев ни разу, чтобы мы не сопоставили какой-то процесс с возможными негативными последствиями по тем субъектам, которые попадают под соответствующие сферы, определенные Федеральным законном «О безопасности критической информационной инфраструктуры Российской Федерации».

Это необходимо для конкретизации того, какие системы подлежат категорированию.

Другие ответы этого автора
BIS SUMMIT 2025 — Хаятт Ридженси Москва Петровский Парк

Прямая линия с регулятором

Здесь Вы можете задать вопрос, который примут эксперты BISA и передадут в ведомство регулятора.

Вопрос можно задать анонимно, но, если Вы оставите email для связи, мы отправим на почту ответ из ведомства регулятора, а также дополним его экспертным мнением группы специалистов BISA.