В соответствии с пунктом 5 части 3 статьи 6 Федерального закона от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" (Собрание законодательства Российской Федерации, 2017, N 31, ст. 4736) приказываю:

Утвердить прилагаемую форму акта проверки, составляемого по итогам проведения государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации.

Зарегистрировано в Минюсте РФ 28 декабря 2017 г.

Регистрационный N 49500

Приложение
к приказу ФСТЭК России
от 11 декабря 2017 г. N 229

Форма

                                                      Гриф секретности

                                                           или

                                                  ограничительная пометка

                                                        Экз. N ___

_________________________________________________________________________

            (наименование органа государственного контроля)

АКТ ПРОВЕРКИ
по итогам проведения государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации

"_____" _______________ 20__ г.         _________________________________

(дата составления акта проверки)        (место составления акта проверки)

     На основании _______________________________________________________

                  (дата и номер приказа органа государственного контроля)

в период с "___" ________ 20__ г. по "___" _______ 20__ г. была проведена

__________________________  выездная  проверка  общей  продолжительностью

  (плановая/внеплановая)

______ рабочих дней в отношении ________________________________________.

                                   (наименование субъекта критической

                                     информационной инфраструктуры)

и  принадлежащего  (принадлежащих)  ему   значимого   объекта   (значимых

объектов) критической  информационной инфраструктуры Российской Федерации

(далее - критическая информационная инфраструктура) _____________________

________________________________________________________________________.

    (наименование и категория значимости значимого объекта критической

                     информационной инфраструктуры)

     Эксплуатацию  значимого  объекта  (значимых  объектов)   критической

информационной инфраструктуры осуществляет: _____________________________

_________________________________________________________________________

    (наименование лица, эксплуатирующего значимый объект критической

                     информационной инфраструктуры)

     Место проведения проверки: ________________________________________.

     Должностное   лицо   (должностные   лица)  органа   государственного

контроля, проводившее (проводившие) проверку: ___________________________

________________________________________________________________________.

     (фамилия, имя, отчество (последнее - при наличии) и должность)

     С копией приказа о проведении проверки ознакомлен __________________

________________________________________________________________________.

        (фамилия, инициалы,        подпись,             дата)

     При проведении проверки присутствовал: _____________________________

                                               (фамилия, имя, отчество

                                              (последнее - при наличии)

________________________________________________________________________.

      и должность руководителя субъекта критической информационной

    инфраструктуры (его филиала, представительства или обособленного

  структурного подразделения) или уполномоченного им должностного лица)

     В ходе проведения проверки установлено:

________________________________________________________________________;

 (указываются сведения о выполнении субъектом критической информационной

    инфраструктуры требований, установленных Федеральным законом "О

   безопасности критической информационной инфраструктуры Российской

   Федерации" и принятыми в соответствии с ним нормативными правовыми

        актами (далее - требования по обеспечению безопасности)

________________________________________________________________________.

(указываются сведения о результатах контрольных мероприятий, проведенных

    на значимом объекте критической информационной инфраструктуры с

 использованием сертифицированных по требованиям безопасности информации

         программных и программно-аппаратных средств контроля)

     В ходе проведения проверки:

     выявлены нарушения требований по обеспечению безопасности):

________________________________________________________________________;

                    (описание выявленных нарушений)

     выявлены  факты  невыполнения  предписания  органа  государственного

контроля об устранении выявленного нарушения  требований  по  обеспечению

безопасности (с указанием реквизитов выданного предписания): ___________;

     выявлены  нарушения  требований  по  обеспечению  безопасности   или

факты,  явившиеся   причиной   возникновения   компьютерного   инцидента,

повлекшего  негативные  последствия,  на  значимом  объекте   критической

информационной инфраструктуры: _________________________________________;

     нарушений требований по обеспечению безопасности не выявлено.

     Рекомендации: _____________________________________________________.

     Запись в Журнал учета проверок внесена:

___________________________    __________________________________________

(подпись должностного лица,    (подпись руководителя субъекта критической

  проводившего проверку)            информационной инфраструктуры или

                                  уполномоченного им должностного лица)

     Журнал учета проверок отсутствует:

___________________________    __________________________________________

(подпись должностного лица,    (подпись руководителя субъекта критической

  проводившего проверку)            информационной инфраструктуры или

                                  уполномоченного им должностного лица)

     Прилагаемые к акту документы: _____________________________________.

     Подпись  (подписи)  должностного  лица   (должностных  лиц)   органа

государственного   контроля,   проводившего    (проводивших)    проверку:

_________________________________________________________________________

     С актом проверки ознакомлен(а), акт проверки со  всеми  приложениями

получил(а):

_________________________________________________________________________

     (фамилия, имя, отчество (последнее - при наличии) и должность

   руководителя субъекта критической информационной инфраструктуры или

                 уполномоченного им должностного лица)

"___" _____________ 20__ г.                             _________________

                                                            (подпись)

     Пометка об отказе ознакомления

            с актом проверки:                  __________________________

                                               (подпись должностного лица

                                                 органа государственного

                                                        контроля,

                                                  проводившего проверку)