Постановление правительства рф 127
Постановление 127 Правительства РФ в формате “Было-Стало”
Обзор проекта Постановления «О внесении изменений в постановление Правительства Российской Федерации от 8 февраля 2018 г. № 127»
Постановление 127 Правительства Российской Федерации, а точнее проект постановления «О внесении изменений в постановление Правительства Российской Федерации от 8 февраля 2018 г. № 127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений» (далее – Проект) вносит корректировки в уже сложившийся процесс по категорированию. Более того, затрагиваются результаты уже завершенных работ. В Проекте предполагается изменение перечня показателей критериев значимости и их значений. Это потребует пересмотра результатов ранее проведенных работ по категорированию, и конечно, это следует организациям, которые еще не завершили работы по категорированию.
Мы подготовили сравнение текущей редакции постановления и проекта. Цветом отмечены изменения.
15. Перечень объектов утверждается субъектом критической информационной инфраструктуры. Перечень объектов подлежит согласованию с государственным органом или российским юридическим лицом, выполняющим функции по разработке, проведению или реализации государственной политики и (или) нормативно-правовому регулированию в установленной сфере в части подведомственных им субъектов критической информационной инфраструктуры.
Максимальный срок категорирования не должен превышать одного года со дня утверждения субъектом критической информационной инфраструктуры перечня объектов.
Перечень объектов в течение 5 рабочих дней после утверждения направляется в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры.
Уменьшен перечень информации, указанной в акте. Результаты анализа угроз, реализованные меры и необходимые меры исключены.
Хотя в п 17 сведения об угрозах остались.
Не ясно один на все объекты или один на типовые, но объем бумаги можно уменьшить
Сведения, указанные в пункте 17 настоящих Правил, и их содержание направляются в печатном и электронном виде по форме, утверждаемой федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры
По вновь создаваемым объектам критической информационной инфраструктуры сведения, указанные в подпунктах «а», «б», «в» и «з» пункта 17 настоящих Правил, направляются в течение 10 рабочих дней после утверждения требований к создаваемому объекту критической информационной инфраструктуры, а сведения, указанные в подпунктах «г», «д», «е», «ж» и «и» пункта 17 настоящих Правил, в течение 10 рабочих дней после ввода объекта критической информационной инфраструктуры в эксплуатацию (принятия на снабжение)