8309 подписчиков

КИИ: как преодолеть непонимание и что делать для выполнения требований регуляторов?

Несмотря на то, что государство сегодня уделяет особое внимание вопросам обеспечения безопасности критической информационной инфраструктуры (КИИ), большинству организаций все равно не до конца понятно, по каким признакам они могут быть причислены к КИИ. И тем более - к одной из категорий значимости. И насколько к ним относятся различные правила и требования. Пока разбирались с 187-ФЗ и мартовским Указом 166 от 30.03.2022 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации», подоспел новый документ - Указ 250 от 01.05.2022 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации». Это внесло дополнительную путаницу и непонимание. И в этом материале мы вместе с Федором Музалевским, директором технического департамента RTM Group, разберемся, какие из последних требований госструктур являются ключевыми, как их выполнять и какие последствия могут быть из-за невыполнения.