С 1 сентября запланировано вступление в силу изменений в Федеральный закон №187-ФЗ. Главное нововведение — отраслевые перечни объектов КИИ.
ЧТО ОБЯЗАТЕЛЬНО НУЖНО СДЕЛАТЬ
✔️ Пересмотреть категорирование — новые отраслевые перечни делают это обязательным
✔️ Проверить все информационные системы — которые ранее не категорировались
ЧТО УПРОЩАЕТСЯ
🟢Четкие правила вместо субъективных трактовок
🟢 Единый подход к категорированию для всех отраслей
🟢 Проще определить принадлежность к субъектам КИИ
ЧТО ГРОЗИТ ЗА БЕЗДЕЙСТВИЕ
⚡️За невыполнение категорирования штраф — до 200 тыс. рублей
⚡️ФСТЭК дает 30 дней на устранение нарушений
⚡️За повторные нарушения — до 500 тыс. рублей
ГЛАВНАЯ ПРОБЛЕМА
🔎 Регулятор рассчитывает, что компании справятся самостоятельно. На практике у большинства организаций нет нужных компетенций, а у профильных специалистов — времени на глубокое изучение новых требований.
«Мы уже проводили подобные работы, знаем на что обращать внимание при оценке показателей, что спрашивать, какие цифры использовать», — Анатолий Сазонов, руководитель департамента соответствия требованиям по информационной безопасности Infosecurity (ГК Softline).
⏳ Не успеваете подготовиться? Наши эксперты проконсультируют. Напишите в нам в ЛС
#законодательство