Что относится к критической информационной инфраструктуре

Чтобы определить, относится ли конкретная система к критической информационной инфраструктуре (КИИ), нужно сопоставить её вид, принадлежность и сферу работы. Закон связывает эти признаки между собой: объектами КИИ названы системы и сети именно субъектов КИИ. Поэтому ответ на вопрос об объекте начинается с выяснения, кому он принадлежит и в какой сфере функционирует, — п. 7 и 8 ст. 2 187-ФЗ (КИИ).

К объектам относятся три вида: информационные системы, информационно-телекоммуникационные сети и автоматизированные системы управления. Последние представляют собой комплекс программных либо программно-аппаратных средств для контроля за технологическим или производственным оборудованием и процессами, а также управления ими. При определении вида объекта следует учитывать его назначение: связано ли оно с таким контролем и управлением, — п. 1 и 7 ст. 2 187-ФЗ (КИИ).

Круг субъектов охватывает государственные органы, государственные учреждения, российские юридические лица и индивидуальных предпринимателей. Для принадлежности системы субъекту подходит не только право собственности: закон также предусматривает аренду и иное законное основание. Значит, при оценке арендованной системы нельзя ограничиться поиском её собственника: нужно учитывать и основание пользования ею — п. 8 ст. 2 187-ФЗ (КИИ).

Сферы работы перечислены в законе: здравоохранение, наука, транспорт, связь, энергетика, государственная регистрация прав на недвижимое имущество и сделок с ним, банковская сфера и иные сферы финансового рынка. В перечень также входят топливно-энергетический комплекс, область атомной энергии, оборонная, ракетно-космическая, горнодобывающая, металлургическая и химическая промышленность. С этим перечнем сопоставляют сферу функционирования системы или сети — п. 8 ст. 2 187-ФЗ (КИИ).

Если организация или предприниматель обеспечивает взаимодействие перечисленных систем либо сетей, это тоже имеет значение для определения субъекта КИИ. Закон прямо относит к субъектам российские юридические лица и индивидуальных предпринимателей, выполняющих такую функцию. При оценке их роли нужно учитывать связь с указанными системами или сетями — п. 8 ст. 2 187-ФЗ (КИИ).

Понятие инфраструктуры шире перечня её объектов. Помимо самих объектов, оно охватывает сети электросвязи, используемые для организации их взаимодействия. Для такой сети существенна её функция: она связывает объекты КИИ. При определении состава инфраструктуры нужно учитывать и эту связь, а не ограничиваться перечнем отдельных систем — п. 6 ст. 2 187-ФЗ (КИИ).

Принадлежность к объектам КИИ и статус значимого объекта различаются. Для значимого объекта предусмотрены два совместных признака: ему присвоена одна из категорий значимости и он включён в реестр значимых объектов КИИ. Если вопрос касается именно значимого объекта, нужно установить оба признака, помимо принадлежности к КИИ, — п. 3 ст. 2 187-ФЗ (КИИ).