Минцифры подготовило законопроект, согласно которому правительство и ЦБ смогут определять перечень объектов критической информационной инфраструктуры (КИИ), сообщают «Ведомости».
Основные изменения касаются категорирования объектов КИИ. Так, госорганы и Центробанк должны по согласованию с ФСТЭК сформировать перечни типовых отраслевых объектов КИИ, включающих в себя типы информационных систем и выполняемых ими функций и видов деятельности.
Сейчас проблема заключается в том, что субъекты КИИ во многих случаях намеренно занижают категории значимости своих объектов, именно этим можно объяснить намерение Минцифры доверить профильным ведомствам функцию категорировать объекты, так полагает архитектор IT-инфраструктуры практики «Стратегия трансформации» компании «Рексофт консалтинг» Александр Черный.
Присвоение категории КИИ объекту обязывает предприятие выполнить перечень мероприятий по локализации объекта и его защите, что чаще всего сложно, дорого и не всегда выполнимо, например, в случае отсутствия отечественных решений.
Фото - freepik.com