Минпромторг унифицировал правила оценки данных, содержащих сведения о категорировании объектов критической инфраструктуры некоторых предприятий. В Приказе № 1981 отмечено, как грамотно оценить актуальность и достоверность этих сведений. Действовать закон начнет 2 сентября 2023 года.
Порядок оценки данных
В документе Минпромторг утвердил порядок оценки для компаний особых отраслей. Например, эти правила будут использовать только в отношении объектов КИИ организаций, занятых в оборонной, металлургической и химической промышленности.
Чтобы оценить сведения, придется собрать специальную рабочую группу, в которую согласно пункту 2, должны быть включены представители Минпромторга либо отраслевого центра компетенций по инфобезопасности в промышленности. Эта комиссия сообщит субъектам КИИ о проведении оценки в течение 5 суток до начала мероприятия. Организация, в свою очередь, обязана предоставить членам группы данные о категорировании.
Далее комиссия будет действовать по алгоритму:
- Перед самим событием члены комиссии согласуют с предприятием дату и время проведения оценки. При этом в течение 3 суток объект КИИ обязан организовать допуск на территорию на внутриобъектовых режимах, а также провести инструктаж по технике безопасности.
- По результатам процедуры специалисты составят экспертное заключение. В документе комиссия зарегистрирует все нарушения при наличии таковых, а также вынесет рекомендации. Этот протокол отправят субъекту КИИ в течение 5 рабочих суток с момента утверждения.
Если экспертное заключение придется подкорректировать, то у уполномоченных лиц есть на это не более 10 рабочих дней. После чего всё те же 5 суток для отправки в Департамент.
Обжалование результатов
Компания вправе направить исполнителю и отделу цифровых технологий Минпромторга возражение о вынесенном вердикте. Для этого в соответствии с пунктом 13 у предприятия есть 20 рабочих дней. Непосредственное рассмотрение заявления будет длиться не больше 10 рабочих дней с момента их получения. А если придется привлечь других специалистов из Департамента, то этот срок продлевается до 15 суток.
После рассмотрения возражения Департамент вынесет вердикт о достоверности обновленных результатов, а также предоставленных экспертных рекомендаций. Однако комиссия может не согласиться с этим решением и тогда возражение не удовлетворят. О результате представители Департамента уведомят оценщиков в течение 5 рабочих дней.