Проект Постановления Правительства Российской Федерации "Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры, функционирующих в области использования атомной энергии" (подготовлен Госкорпорацией "Росатом" 19.06.2025)

Досье на проект

Пояснительная записка

В соответствии с пунктом 5 части 2 статьи 6 Федерального закона "О безопасности критической информационной инфраструктуры Российской Федерации" Правительство Российской Федерации постановляет:

1. Утвердить прилагаемые отраслевые особенности категорирования объектов критической информационной инфраструктуры, функционирующих в области использования атомной энергии.

2. Реализация мероприятий, предусмотренных настоящим постановлением, осуществляется соответствующими федеральными органами исполнительной власти в рамках установленных полномочий и пределах установленной предельной численности их работников, а также бюджетных ассигнований, предусмотренных соответствующим федеральным органам исполнительной власти на руководство и управление в сфере установленных функций.

3. Настоящее постановление вступает в силу с 1 сентября 2025 г.

Председатель Правительства Российской Федерации

М.Мишустин

УТВЕРЖДЕНЫ
постановлением Правительства
Российской Федерации
от "__"__________ 2025 г. N _____

ОТРАСЛЕВЫЕ ОСОБЕННОСТИ
категорирования объектов критической информационной инфраструктуры, функционирующих в области использования атомной энергии

I. Общие положения

1. Настоящие отраслевые особенности регламентируют особенности категорирования объектов критической информационной инфраструктуры, функционирующих в области использования атомной энергии (далее - объекты критической информационной инфраструктуры), определяют порядок установления соответствия объекта критической информационной инфраструктуры критериям значимости и показателям их значений в целях присвоения ему одной из категорий значимости и включают в себя отраслевые признаки значимости объектов критической информационной инфраструктуры, соответствующие критериям значимости и показателям их значений, а также порядок расчета значений показателей критериев значимости с учетом особенностей функционирования объекта критической информационной инфраструктуры.

2. Настоящие отраслевые особенности предназначены для использования следующими субъектами критической информационной инфраструктуры (далее - субъекты критической информационной инфраструктуры):

Государственной корпорацией по атомной энергии "Росатом";

российскими юридическими лицами, которые имеют разрешения (лицензии) на осуществление деятельности в области использования атомной энергии и (или) лицензии на осуществление деятельности по использованию ядерных материалов и радиоактивных веществ при проведении работ по использованию атомной энергии в оборонных целях, включая разработку, изготовление, испытание, транспортирование (перевозку), эксплуатацию, хранение, ликвидацию и утилизацию ядерного оружия и ядерных энергетических установок военного назначения, и которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в области атомной энергии;

российскими юридическими лицами, подведомственными федеральным органам исполнительной власти, выполняющим функции (полномочия) в области использования атомной энергии, и Государственной корпорации по атомной энергии "Росатом", участвующими в предоставлении государственных услуг в области использования атомной энергии, и которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в области атомной энергии;

российскими юридическими лицами, которые обеспечивают взаимодействие информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, функционирующих в области атомной энергии.

II. Порядок установления соответствия объекта критической информационной инфраструктуры критериям значимости и показателям их значений с целью присвоения ему одной из категорий значимости

3. Для проведения категорирования решением руководителя субъекта критической информационной инфраструктуры в соответствии с пунктами 11, 111 и 12 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127 (далее - Правила категорирования), создается постоянно действующая комиссия по категорированию (далее - Комиссия).

Комиссия проводит работы в соответствии с пунктом 14 Правил категорирования.

4. К субъектам критической информационной инфраструктуры применимы нижеследующие показатели перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений, утвержденного постановлением Правительства Российской Федерации от 08.02.2018 № 127 (далее - перечень показателей критериев значимости):

а) "причинение ущерба жизни и здоровью людей" - для всех субъектов критической информационной инфраструктуры, за исключением Государственной корпорации по атомной энергии "Росатом";

б) "прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения" - для всех субъектов критической информационной инфраструктуры, за исключением Государственной корпорации по атомной энергии "Росатом";

в) "прекращение или нарушение функционирования объектов транспортной инфраструктуры, транспортных средств, в том числе высокоавтоматизированных транспортных средств" - для всех субъектов критической информационной инфраструктуры, за исключением Государственной корпорации по атомной энергии "Росатом";

г) "прекращение или нарушение функционирования сети связи, оцениваемое по количеству абонентов для которых могут быть недоступны услуги связи" - для субъектов критической информационной инфраструктуры, которые обеспечивают взаимодействие информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, функционирующих в области атомной энергии;

д) "отсутствие доступа к государственной услуге" - для Государственной корпорации по атомной энергии "Росатом" и подведомственных указанной государственной корпорации российских юридических лиц, участвующих в предоставлении государственных услуг в области использования атомной энергии;

е) "прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия)" - для Государственной корпорации по атомной энергии "Росатом" и российских юридических лиц, которые обеспечивают взаимодействие информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, функционирующих в области атомной энергии;

ж) "нарушение условий международного договора Российской Федерации, срыв переговоров или подписания планируемого к заключению международного договора Российской Федерации, оцениваемые по уровню международного договора Российской Федерации" - для Государственной корпорации по атомной энергии "Росатом";

з) "возникновение ущерба субъекту критической информационной инфраструктуры, который является государственной корпорацией, государственным унитарным предприятием, государственной компанией, организацией оборонно-промышленного комплекса, стратегическим акционерным обществом, стратегическим предприятием, оцениваемого в снижении уровня дохода (с учетом налога на добавленную стоимость, акцизов и иных обязательных платежей) по всем видам деятельности (процентов от годового объема доходов, усредненного за прошедший 5-летний период)" - для всех субъектов критической информационной инфраструктуры, являющихся государственной корпорацией, государственным унитарным предприятием, государственной компанией, организацией оборонно-промышленного комплекса, стратегическим акционерным обществом, стратегическим предприятием;

и) "возникновение ущерба бюджету Российской Федерации, оцениваемого в снижении выплат (отчислений) в бюджет, осуществляемых субъектом критической информационной инфраструктуры (процентов прогнозируемого годового дохода федерального бюджета, усредненного за планируемый 3-летний период)" - для всех субъектов критической информационной инфраструктуры;

к) "вредные воздействия на окружающую среду" - для всех субъектов критической информационной инфраструктуры, за исключением Государственной корпорации по атомной энергии "Росатом";

л) "снижение показателей государственного оборонного заказа, выполняемого (обеспечиваемого) субъектом критической информационной инфраструктуры" - для всех субъектов критической информационной инфраструктуры, являющихся государственными заказчиками государственного оборонного заказа, головными исполнителями поставок продукции по государственному оборонному заказу, исполнителями, участвующими в поставках продукции по государственному оборонному заказу.

5. При проведении работ в соответствии с подпунктом "е" пункта 14 Правил категорирования Комиссия для каждого объекта критической информационной инфраструктуры проводит оценку масштаба возможных последствий в случае возникновения компьютерных инцидентов на объектах критической информационной инфраструктуры путем сопоставления значений возможных последствий в случае возникновения компьютерных инцидентов, определенных в соответствии с пунктом 6 настоящих отраслевых особенностей, со значениями показателей критериев значимости объектов критической информационной инфраструктуры и их значений, предусмотренных перечнем показателей критериев значимости.

6. Определение Комиссией значений возможных последствий в случае возникновения компьютерных инцидентов на объектах критической информационной инфраструктуры включает:

сбор Комиссией информации о процессах, обеспечиваемых объектом критической информационной инфраструктуры, и специфике негативных последствий в случае возникновения компьютерных инцидентов;

анализ негативных последствий и сценариев возникновения компьютерных инцидентов, приводящих к ущербам в соответствии с показателями критериев значимости;

оценку ущербов в результате возникновения компьютерных инцидентов.

7. По результатам сопоставления Комиссией значений возможных последствий со значениями конкретных показателей критериев значимости, предусмотренных перечнем показателей критериев значимости, определяется один из трех вариантов результата сопоставления:

показатель критерия значимости неприменим;

показатель критерия значимости применим и последствия компьютерного инцидента соответствуют значению показателя для одной из трёх категорий значимости;

показатель критерия значимости применим и последствия компьютерного инцидента не соответствуют ни одному показателю критериев значимости и их значений.

8. В рамках проведения категорирования для определения значений возможных последствий в случае возникновения компьютерных инцидентов Комиссии необходимо использовать исходные данные об объекте критической информационной инфраструктуры, в том числе:

техническую и проектную документацию на объект критической информационной инфраструктуры;

возможные типы компьютерных атак и компьютерных инцидентов, приводящих к негативным последствиям (ущербам);

прогнозируемый сценарий (сценарии) проведения компьютерных атак и возникновения компьютерных инцидентов, приводящих к возникновению негативных последствий (ущербам);

информацию о негативных последствиях ранее проведенных компьютерных атак и возникших компьютерных инцидентов, полученную по результатам анкетирования работников (служащих) субъекта критической информационной инфраструктуры, обеспечивающих функционирование объекта критической информационной инфраструктуры.

9. Для получения информации о сроках восстановления объекта критической информационной инфраструктуры Комиссией анализируется техническая документация на рассматриваемый объект критической информационной инфраструктуры, договоры сервисного обслуживания, документы по обеспечению эксплуатации, обслуживанию и ремонту рассматриваемого объекта критической информационной инфраструктуры субъекта критической информационной инфраструктуры.

10. По итогам проведения работ, предусмотренных пунктом 3 настоящих отраслевых особенностей, Комиссия оформляет проект акта, предусмотренного пунктом 16 Правил категорирования, c приложением обосновывающих материалов и сведений, указанных в пункте 10 Правил категорирования, который направляется:

в отношении субъектов критической информационной инфраструктуры, являющихся российскими юридическими лицами, которые имеют разрешения (лицензии) на осуществление деятельности в области использования атомной энергии, - в соответствующие органы управления использованием атомной энергии;

в отношении субъектов критической информационной инфраструктуры, являющихся российскими юридическими лицами, которые имеют лицензии на осуществление деятельности по использованию ядерных материалов и радиоактивных веществ при проведении работ по использованию атомной энергии в оборонных целях, включая разработку, изготовление, испытание, транспортирование (перевозку), эксплуатацию, хранение, ликвидацию и утилизацию ядерного оружия и ядерных энергетических установок военного назначения, - в Государственную корпорацию по атомной энергии "Росатом";

в отношении субъектов критической информационной инфраструктуры, являющихся российскими юридическими лицами, которые обеспечивают взаимодействие информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, функционирующих в области атомной энергии, - в соответствующие федеральные органы исполнительной власти или в Государственную корпорацию по атомной энергии "Росатом", которые осуществляют координацию и регулирование деятельности указанных юридических лиц;

в отношении субъектов критической информационной инфраструктуры, являющихся российскими юридическими лицами, подведомственными федеральным органам исполнительной власти, выполняющим функции (полномочия) в области использования атомной энергии, и Государственной корпорации по атомной энергии "Росатом", участвующими в предоставлении государственных услуг в области использования атомной энергии, - в соответствующие федеральные органы исполнительной власти или Государственную корпорацию по атомной энергии "Росатом", в ведении которых находятся указанные организации.

11. Федеральный орган исполнительной власти или Государственная корпорация по атомной энергии "Росатом" в течение 30 рабочих дней со дня поступления к нему (к ней) проекта акта в соответствии с пунктом 10 настоящих отраслевых особенностей проводит экспертизу соответствия присвоенной Комиссией объекту критической информационной инфраструктуры одной из категорий значимости либо отсутствия необходимости присвоения объекту критической информационной инфраструктуры одной из таких категорий в соответствии с Правилами категорирования и настоящими отраслевыми особенностями и направляет экспертное заключение субъекту критической информационной инфраструктуры в печатном или электронном виде с учетом требований законодательства в области защиты государственной тайны.

12. Экспертное заключение, предусмотренное пунктом 11 настоящих отраслевых особенностей, формируется в произвольной форме и в том числе должно содержать один из следующих обоснованных выводов:

а) соответствие категории значимости объекта критической информационной инфраструктуры, предусмотренной проектом акта, категории значимости, предусмотренной перечнем показателей критериев значимости;

б) несоответствие категории значимости объекта критической информационной инфраструктуры, предусмотренной проектом акта, категории значимости, предусмотренной перечнем показателей критериев значимости;

в) подтверждение отсутствия необходимости присвоения объекту критической информационной инфраструктуры, указанному в проекте акта, одной из категорий значимости;

г) необходимость присвоения объекту критической информационной инфраструктуры, указанному в проекте акта, одной из категорий значимости.

13. В случае, если экспертное заключение содержит выводы, предусмотренные подпунктами "б" и "г" пункта 12 настоящих отраслевых особенностей, федеральный орган исполнительной власти или Государственная корпорация по атомной энергии "Росатом" указывает в экспертном заключении рекомендуемую категорию значимости объекта критической информационной инфраструктуры, соответствующую категории значимости, предусмотренной перечнем показателей критериев значимости.

14. В случае, если экспертное заключение содержит выводы, предусмотренные подпунктами "б" и "г" пункта 12 настоящих отраслевых особенностей, Комиссия учитывает в проекте акта указанные выводы и указанную в экспертном заключении категорию значимости объекта критической информационной инфраструктуры, соответствующую категории значимости, предусмотренной перечнем показателей критериев значимости.

15. Акт подписывается членами Комиссии и утверждается руководителем субъекта критической информационной инфраструктуры с учетом выводов экспертного заключения, предусмотренных пунктом 12 настоящих отраслевых особенностей.

II. Признаки значимости объектов критической информационной инфраструктуры, функционирующих в области атомной энергии, соответствующие критериям значимости и показателям их значений

16. Значимость объектов критической информационной инфраструктуры определяется Комиссией исходя из следующих признаков:

а) применительно к показателю критериев значимости объектов критической информационной инфраструктуры, указанному в подпункте "а" пункта 4 настоящих отраслевых особенностей, - количество человек, которым причинен ущерб жизни и здоровью;

б) применительно к показателю критериев значимости объектов критической информационной инфраструктуры, указанному в подпункте "б" пункта 4 настоящих отраслевых особенностей, - пределы территории, на которой возможно нарушение обеспечения жизнедеятельности населения и (или) по количеству людей, условия жизнедеятельности которых могут нарушены (тыс. человек);

в) применительно к показателю критериев значимости объектов критической информационной инфраструктуры, указанному в подпункте "в" пункта 4 настоящих отраслевых особенностей, - пределы территории, на которой возможно нарушение транспортного сообщения или предоставления транспортных услуг;

г) применительно к показателю критериев значимости объектов критической информационной инфраструктуры, указанному в подпункте "г" пункта 4 настоящих отраслевых особенностей, - количество абонентов, которым могут быть недоступны услуги связи (тыс. человек);

д) применительно к показателю критериев значимости объектов критической информационной инфраструктуры, указанному в подпункте "д" пункта 4 настоящих отраслевых особенностей, - время, в течение которого государственная услуга может быть недоступна для получателей такой услуги (в часах), а также время с момента приема запроса о предоставлении государственной услуги федеральным органом исполнительной власти, выполняющим функции (полномочия) в области использования атомной энергии, и Государственной корпорацией по атомной энергии "Росатом", предоставляющей государственную услугу в области использования атомной энергии, или организацией, подведомственной указанному федеральному органу исполнительной власти или государственной корпорации, участвующей в предоставлении государственной услуги, в течение которого государственная услуга не может быть оказана (в процентах от времени предоставления услуги, предусмотренного административным регламентом);

е) применительно к показателю критериев значимости объектов критической информационной инфраструктуры, указанному в подпункте "е" пункта 4 настоящих отраслевых особенностей, - прекращение или нарушение функционирования федерального органа государственной власти или Государственной корпорации по атомной энергии "Росатом" в части невыполнения возложенной на него (нее) функции (полномочия) в области использования атомной энергии;

ж) применительно к показателю критериев значимости объектов критической информационной инфраструктуры, указанному в подпункте "ж" пункта 4 настоящих отраслевых особенностей, - нарушение условий международного договора Российской Федерации, срыв переговоров или подписания планируемого к заключению международного договора Российской Федерации, оцениваемые по уровню международного договора Российской Федерации;

з) применительно к показателю критериев значимости объектов критической информационной инфраструктуры, указанному в подпункте "з" пункта 4 настоящих отраслевых особенностей, - ущерб субъекту критической информационной инфраструктуры, который является государственной корпорацией, государственным унитарным предприятием, государственной компанией, организацией оборонно-промышленного комплекса, стратегическим акционерным обществом, стратегическим предприятием, оцениваемый в снижении уровня дохода по всем видам деятельности;

и) применительно к показателю критериев значимости объектов критической информационной инфраструктуры, указанному в подпункте "и" пункта 4 настоящих отраслевых особенностей, - ущерб бюджету Российской Федерации, оцениваемый в снижении выплат (отчислений) в бюджет, осуществляемых субъектом критической информационной инфраструктуры;

к) применительно к показателю критериев значимости объектов критической информационной инфраструктуры, указанному в подпункте "к" пункта 4 настоящих отраслевых особенностей, - пределы территории, определяемые границами административно-территориальных образований, на которой окружающая среда может подвергнуться вредным воздействиям, а также количество человек, которые могут быть подвержены вредным воздействиям;

л) применительно к показателю критериев значимости объектов критической информационной инфраструктуры, указанному в подпункте "л" пункта 4 настоящих отраслевых особенностей, - снижение объемов продукции (работ, услуг) в рамках выполнения государственного оборонного заказа в заданный период времени (процентов заданного объема продукции), а также увеличение времени изготовления единицы продукции с заданным объемом (процентов установленного времени на изготовление единицы продукции).

III. Порядок расчета значений показателей критериев значимости с учетом особенностей функционирования объекта критической информационной инфраструктуры

17. В зависимости от типа объекта критической информационной инфраструктуры для расчета значений всех показателей критериев значимости, предусмотренных настоящими отраслевыми особенностями, используются один или совокупность следующих методов:

а) экспертный, заключающийся в анализе возможных максимальных ущербов от прекращения или нарушения процессов, обеспечиваемых объектом критической информационной инфраструктуры, причиной которых могут являться компьютерные атаки и компьютерные инциденты;

б) аналогий или сравнения, основанный на анализе последствий произошедших компьютерных атак и компьютерных инцидентов с идентичными объектами критической информационной инфраструктуры;

в) моделирования компьютерных атак, основанный на анализе последствий смоделированной вероятной компьютерной атаки, которая может привести к возникновению компьютерных инцидентов.

18. При расчете значения показателя критериев значимости, предусмотренного подпунктом "а" пункта 4 настоящих отраслевых особенностей, оценивается количество человек, которым возможно причинение ущерба жизни и здоровью.

19. При расчете значения показателя критериев значимости, предусмотренного подпунктом "б" пункта 4 настоящих отраслевых особенностей, оцениваются пределы территории, на которой возможно нарушение обеспечения жизнедеятельности населения.

20. При расчете значения показателя критериев значимости, предусмотренного подпунктом "в" пункта 4 настоящих отраслевых особенностей, оцениваются пределы территории, на которой возможно нарушение функционирования транспортной инфраструктуры, транспортных средств, в том числе высокоавтоматизированных транспортных средств.

21. При расчете значения показателя критериев значимости, предусмотренного подпунктом "г" пункта 4 настоящих отраслевых особенностей, оценивается количество абонентов, для которых могут быть недоступны услуги связи (тыс. человек).

22. При расчете показателя критериев значимости, предусмотренного подпунктом "д" пункта 4 настоящих отраслевых особенностей, оценивается максимально возможное время, в течение которого государственная услуга может быть недоступна для получателей такой услуги, в часах, а также определяется время с момента приема запроса о предоставлении государственной услуги, в течение которого государственная услуга не может быть оказана (в процентах от времени предоставления услуги, предусмотренного административным регламентом).

23. При расчете показателя, предусмотренного подпунктом "е" пункта 4 настоящих отраслевых особенностей, оценивается вероятность полного прекращения или нарушения функционирования федерального органа государственной власти, выполняющего функции (полномочия) в области использования атомной энергии, Государственной корпорации по атомной энергии "Росатом" при осуществлении процесса, обеспечиваемого объектом критической информационной инфраструктуры, в том числе временных параметров и параметров надежности, от проектных (штатных) режимов функционирования.

24. При расчете показателя критериев значимости, предусмотренного подпунктом "ж" пункта 4 настоящих отраслевых особенностей, оценивается наличие международных договоров межведомственного, межправительственного и межгосударственного характера, предусматривающих участие субъекта критической информационной инфраструктуры в деятельности, предусмотренной указанными договорами.

Расчет этого показателя критериев значимости производится в отношении информационных систем, автоматизированных систем управления, информационно-телекоммуникационных систем, функционирование которых способно повлиять на нарушение условий международных договоров Российской Федерации, срыв переговоров или срыв подписания международного договора Российской Федерации, планируемого к заключению.

25. Показатель, предусмотренный подпунктом "з" пункта 4 настоящих отраслевых особенностей, применяется в случае, если субъект критической информационной инфраструктуры является государственной корпорацией, государственным унитарным предприятием, государственной компанией, организацией с участием государства, стратегическим акционерным обществом, организацией оборонно-промышленного комплекса, стратегическим предприятием.

Расчет показателя, предусмотренного подпунктом "д" пункта 4 настоящих отраслевых особенностей, проводится математическими вычислениями и выражается как отношение снижения уровня доходов субъекта критической информационной инфраструктуры к объему его доходов за пятилетний период, определяемое по формуле:

где:

- снижение уровня доходов субъекта критической информационной инфраструктуры (с учетом налога на добавленную стоимость, акцизов и иных обязательных платежей), исчисляется в рублях;

- объем доходов субъекта критической информационной инфраструктуры, усредненный за прошедший пятилетний период, исчисляется в рублях.

Снижение уровня доходов является суммарным экономическим ущербом, вызванным прекращением или нарушением процесса на объекте критической информационной инфраструктуры. Суммарный экономический ущерб субъекта критической информационной инфраструктуры определяется Комиссией самостоятельно.

При расчете значений данного показателя критериев значимости учитываются в том числе:

усредненный размер годового дохода, определенный на основании сведений управленческого и бухгалтерского учета за предыдущий пятилетний период;

максимально допустимый период простоя, определенный на основании регламентов проведения профилактических работ информационных систем, автоматизированных систем управления, информационно-телекоммуникационных систем субъекта критической информационной инфраструктуры;

время, требуемое для устранения последствий компьютерной атаки, определяемое на основании эксплуатационных, технических, договорных и (или) иных документов, а при отсутствии таких документов используются статистические данные за предыдущий пятилетний период. В случае отсутствия статистических данных за предыдущий пятилетний период принимается значение - 10 суток.

26. Для показателя, предусмотренного подпунктом "и" пункта 4 настоящих отраслевых особенностей, значения потенциально возможного ущерба бюджету Российской Федерации рассчитываются по формуле:

где:

- снижение выплат (отчислений) в бюджеты Российской Федерации субъектом критической информационной инфраструктуры, которое может быть следствием прекращения или нарушения критических процессов, исчисляется в рублях;

- объем прогнозируемого годового дохода федерального бюджета Российской Федерации, усредненный за планируемый трехлетний период, исчисляется в рублях.

Снижение выплат (отчислений) в бюджеты Российской Федерации субъектов критической информационной инфраструктуры определяется Комиссией самостоятельно.

Актуальный годовой размер выплачиваемых субъектом критической информационной инфраструктуры налогов в бюджет Российской Федерации определяется исходя из данных, предоставляемых в федеральный орган исполнительной власти, уполномоченный по контролю и надзору в области налогов и сборов.

27. При расчете показателя, предусмотренного подпунктом "к" пункта 4 настоящих отраслевых особенностей, оценивается количество муниципальных образований (численностью от 2 тыс. человек) или внутригородских территорий города федерального значения, на территории которых возможен выход вредных воздействий за пределы территории субъекта критической информационной инфраструктуры, а также количество человек, которые могут быть подвержены вредным воздействиям.

28. При расчете показателя, предусмотренного подпунктом "л" пункта 4 настоящих отраслевых особенностей, осуществляется изучение проектной и эксплуатационной документации, технических заданий на объект критической информационной инфраструктуры, моделей угроз и нарушений, а также иных документов, раскрывающих требования, предъявляемые к объекту критической информационной инфраструктуры, позволяющих определить параметры снижения объемов продукции (работ, услуг) в заданный период времени (процентов заданного объема продукции), увеличения времени изготовления единицы продукции с заданным объемом (процентов установленного времени на изготовление единицы продукции).