Важно! Штраф до 100 тысяч рублей, если вы не подали сведения об объекте КИИ во ФСТЭК ⚡️
Это значит, что:
Необходимо создать постоянно действующую комиссию по категорированию и провести инвентаризацию всех информационных систем. Определить из них те, что подлежат категорированию и отправить письмо с данным перечнем во ФСТЭК.
Далее комиссия должна провести категорирование информационных систем (с порядком можно ознакомиться в методических рекомендациях МЗ). Результаты данного процесса фиксируются в нормативной документации. Вам необходимо провести расчеты и выяснить, какую категорию необходимо присвоить или подтвердить и ясно доказать. что присвоение категории не нужно.
На основании данных документов и расчетов необходимо заполнить утвержденную форму сведений и также направить во ФСТЭК.
Времени уже нет, так как данным процессом нужно было начинать заниматься ещё в феврале.
Коллеги, сейчас все цифровизовано, поэтому «отсидеться» не получится. Если ваш оквэд 86 (Деятельность в области здравоохранения), то вопрос времени – когда аналогичное письмо придет к вам.
За отсутствие сведений во ФСТЭК вы, как минимум, подлежите ответственности по ч.1 ст.19.7.15 КоАП РФ – штраф до 100 тысяч рублей на юридическое лицо.