(1).jpg)
Постановление Правительства РФ от 20 декабря 2022 г. N 2360 “О внесении изменений в постановление Правительства Российской Федерации от 8 февраля 2018 г. N 127”
Правительство Российской Федерации постановляет:
1. Утвердить прилагаемые изменения, которые вносятся в постановление Правительства Российской Федерации от 8 февраля 2018 г. N 127 "Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений" (Собрание законодательства Российской Федерации, 2018, N 8, ст. 1204; 2019, N 16, ст. 1955; 2022, N 1, ст. 140; N 35, ст. 6097).
2. Установить, что подпункт "а" пункта 1 изменений, утвержденных настоящим постановлением, вступает в силу по истечении 3 месяцев со дня официального опубликования настоящего постановления.
|
Председатель Правительства Российской Федерации |
М. Мишустин |
УТВЕРЖДЕНЫ
постановлением Правительства
Российской Федерации
от 20 декабря 2022 г. N 2360
Изменения,
которые вносятся в постановление Правительства Российской Федерации от 8 февраля 2018 г. N 127
1. В Правилах категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных указанным постановлением:
а) пункт 10 дополнить подпунктом "ж" следующего содержания:
"ж) перечни типовых отраслевых объектов критической информационной инфраструктуры, которые могут формироваться государственными органами и российскими юридическими лицами, выполняющими функции по разработке, проведению или реализации государственной политики и (или) нормативно-правовому регулированию в установленной сфере деятельности, по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры (при наличии).";
б) в пункте 191 слова "подпунктах "а" - "е" пункта 17" заменить словами "пункте 17";
в) в пункте 192 :
в абзаце первом слова "подпунктах "а" - "е" пункта 17" заменить словами "пункте 17";
абзац второй заменить текстом следующего содержания:
"В отношении субъектов критической информационной инфраструктуры, подведомственных государственным органам и российским юридическим лицам, указанным в абзаце первом настоящего пункта, мониторинг представления актуальных и достоверных сведений осуществляется этими государственными органами и российскими юридическими лицами.
Мониторинг осуществляется регулярно путем запроса и оценки информации о сроках представления, актуальности и достоверности сведений, указанных в пункте 17 настоящих Правил. Актуальность и достоверность сведений может подтверждаться государственными органами и российскими юридическими лицами, указанными в абзаце первом настоящего пункта, путем ознакомления с объектами критической информационной инфраструктуры по месту их нахождения.";
абзац третий дополнить словами "в срок не позднее 30 дней со дня их выявления";
г) в абзацах первом - пятом пункта 193 слова "подпунктах "а" - "е" пункта 17" заменить словами "пункте 17".
2. В перечне показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений, утвержденном указанным постановлением:
а) позицию 3 в графе "Показатель" после слова "инфраструктуры" дополнить словами ", транспортных средств, в том числе высокоавтоматизированных транспортных средств";
б) позицию 5 изложить в следующей редакции:
“
| 5. | Отсутствие доступа к государственной услуге, оцениваемое: | |||
|---|---|---|---|---|
| а) в максимальном допустимом времени, в течение которого государственная услуга может быть недоступна для получателей такой услуги (часов) | менее или равно 24, но более 12 | менее или равно 12, но более 6 | менее или равно 6 | |
| б) во времени с момента приема запроса о предоставлении государственной услуги органом, предоставляющим государственную услугу, или подведомственной государственному органу организацией, участвующей в предоставлении государственной услуги, в течение которого государственная услуга не может быть оказана (в процентах от времени предоставления услуги, предусмотренного административным регламентом) | менее или равно 30 | более 30, но менее или равно 70 | более 70 |
";
в) позицию 8 в графе "Показатель" после слов "государственной компанией" дополнить словами ", организацией оборонно-промышленного комплекса";
г) позиции 9 и 10 изложить в следующей редакции:
“
| 9. | Возникновение ущерба бюджету Российской Федерации, оцениваемого в снижении выплат (отчислений) в бюджет, осуществляемых субъектом критической информационной инфраструктуры (процентов прогнозируемого годового дохода федерального бюджета, усредненного за планируемый 3-летний период) | более 0,0003, но менее или равно 0,0006 | более 0,0006, но менее или равно 0,001 | более 0,001 |
|---|---|---|---|---|
| 10. | Прекращение1 или нарушение2 проведения клиентами операций по осуществлению перевода денежных средств, осуществляемых субъектом критической информационной инфраструктуры, являющимся в соответствии с законодательством Российской Федерации системно значимой кредитной организацией, кредитной организацией, выполняющей функции оператора услуг платежной инфраструктуры системно значимых платежных систем, кредитной организацией, значимой на рынке платежных услуг, оператором услуг платежной инфраструктуры, оказывающим услуги платежной инфраструктуры в рамках системно значимых платежных систем, оцениваемые среднедневным (по отношению к числу календарных дней в году) количеством осуществляемых операций (млн. единиц) (расчет осуществляется по итогам года, а для создаваемых объектов - на основе прогнозных значений) | менее или равно 70 | более 70, но менее или равно 120 | более 120 |
";
д) дополнить позициями 101 - 105 следующего содержания:
“
| 101. | Прекращение1 или нарушение2 проведения операций по исполнению обязательств, осуществляемых субъектом критической информационной инфраструктуры, являющимся центральным контрагентом, среднедневной размер обязательств которого по передаче денежных средств в валюте Российской Федерации по итогам клиринга за последние 12 месяцев (трлн. рублей) | менее 1 | более или равно 1, но менее 10 | более или равно 10 |
|---|---|---|---|---|
| 102. | Прекращение1 или нарушение2 проведения учетно-расчетных операций, осуществляемых субъектом критической информационной инфраструктуры, являющимся центральным депозитарием и регистратором финансовых транзакций, среднедневное количество ценных бумаг (ISIN) российских эмитентов, которые учитывались на счетах в центральном депозитарии (оцениваемые за последние 12 месяцев в тыс. штук) | менее 10 | более или равно 10, но менее 25 | более или равно 25 |
| 103. | Прекращение1 или нарушение2 проведения операций по выплатам, передаче и размещению денежных средств, осуществляемых субъектом критической информационной инфраструктуры, являющимся него суд ар ств енным пенсионным фондом, которые оцениваются суммой пенсионных накоплений и пенсионных резервов негосударственного пенсионного фонда (млрд. рублей) | более или равно 50, но менее 1000 | более или равно 1000, но менее 2000 | более или равно 2000 |
| 104. | Прекращение1 или нарушение2 проведения операций по выплатам, перестрахованию, инвестициям, осуществляемых субъектом критической информационной инфраструктуры, являющимся страховой организацией, оцениваемые объемом активов (млрд. рублей) | более или равно 100, но менее 1500 | более или равно 1500, но менее 5000 | более или равно 5000 |
| 105. | Прекращение1 или нарушение2 выполнения функций по переводу денежных средств, осуществляемых субъектом критической информационной инфраструктуры, являющимся оператором услуг информационного обмена (некредитной организацией), который оценивается количеством заключенных договоров с кредитными организациями | более или равно 25, но менее 100 | более или равно 100, но менее 150 | более или равно 150 |
";
е) в позиции 13 в графе "Показатель" подпункт "б" изложить в следующей редакции:
"б) в увеличении времени изготовления единицы продукции с заданным объемом (процентов установленного времени на изготовление единицы продукции)".
Обзор документа
Изменениями, в частности, дополнен перечень видов исходных данных для категорирования объектов критической информационной инфраструктуры. Таковыми могут быть списки типовых отраслевых объектов. Установлено, кем они формируются.
Уточнены нормы о мониторинге предоставления субъектами критической информационной инфраструктуры сведений в целях категорирования.
Скорректированы некоторые показатели критериев значимости объектов и их значения. Добавлены новые, среди которых - прекращение или нарушение проведения операций по выплатам, перестрахованию, инвестициям, выполняемых страховыми организациями.
Часть поправок вступает в силу по истечении 3 месяцев со дня официального опубликования постановления.
