🔥 Что делать, если в штате нет специалиста ИТ или ИБ для включения в комиссию по категорированию КИИ?
Генеральный директор осознал , что предприятие субъект КИИ (ну не без моей помощи, например, как эксперта Отраслевого центра компетенций по ИБ в промышленности Минпромторга России😉) Вы — руководитель или ответственный за КИИ, а в штате нет ни одного айтишника, не говоря уже о специалисте по ИБ с "корочкой".
А комиссия по категорированию сама себя не создаст — сроки поджимают, ФСТЭК пишет письмо, требования п. 11 ПП № 127 все еще существуют .
👇 Рассказываю, как решить эту задачу законно ибез оплаты и СМС приёма людей в штат.
⚡️ Короткий ответ: принимать специалиста в штат НЕ ОБЯЗАТЕЛЬНО.
Закон прямо предусматривает возможность привлечения внешних экспертов. И это не «серая схема», а полностью легальный механизм, которым пользуются множество субъектов КИИ. Сама видела))
📜 Нормативная база
Пункт 11 и 11(1) Правил категорирования (ПП РФ от 08.02.2018 № 127) гласит, что в состав комиссии включаются:
✅ руководитель субъекта КИИ (обязательно);
✅ работники субъекта КИИ, являющиеся специалистами в требуемых областях;
✅ иные лица, не указанные в пункте 11 настоящих Правил (по решению руководителя).
🛠 Три пути оформить привлечение внешнего специалиста
Путь 1. Договор с юрлицом (рекомендую ⭐️)
Заключаете договор на оказание услуг с организацией. Внешний специалист выступает как «представитель организации-исполнителя». Это 100% соответствует букве закона и не вызывает вопросов у ФСТЭК России или прокуратуры. Риск: если что-то больше, чем категорирование - организации-подрядчику нужна лицензия по ТЗКИ ФСТЭК России.
Путь 2. Договор ГПХ с физлицом (или самозанятым)
На практике чаще многие так и делают. Но есть нюанс: в п. 11 ПП № 127 сказано «работники субъекта», а физлицо формально не состоит в трудовых отношениях с субъектом КИИ. При проверке регулятор может придраться. Используйте с осторожностью.
Путь 3. Трудовой договор по внешнему совместительству (компромисс)
Если хотите максимально обезопасить себя, но не готовы брать человека на полный день — оформите его на часть ставки (по ТК РФ - не более 0,5) с чёткой должностной инструкцией по функциям КИИ. Для осуществления работ по категорированию также требуется наличие специализированного образования (диплом по специальности с кодом 10.05 или о профессиональной переподготовке). Риск: регулятор может оспорить фактические объемы работы с номинальной ставкой.
📋 Пошаговый алгоритм включения в комиссию
Шаг 1. Заключите договор на услуги по категорированию КИИ (с юрлицом/физлицом).
Шаг 2. Разработайте или актуализируйте Положение о комиссии. Пропишите в нём, что наряду с работниками в состав могут входить представители сторонних организаций, привлекаемые по решению руководителя.
Шаг 3. Издайте (актуализируйте) приказ о создании комиссии. В списке членов укажите внешнего специалиста с формулировкой:
«Иванов И.И., ведущий специалист ООО "...." (представитель организации на основании Договора № 123 от 01.01.2026)».
⚠️ ВАЖНО! Ответственность никуда не денется
Ответственность за организацию и проведение категорирования, а также за актуальность и достоверность сведений, направляемых во ФСТЭК России, несёт руководитель субъекта КИИ.
Даже если всю фактическую работу (анализ систем, заполнение форм, написание актов) выполнит сторонний эксперт, юридическая и административная ответственность за ошибки, сроки или непредоставление сведений останется на руководителе организации.
💡 Совет: финальную проверку и подписание всех документов (особенно Акта категорирования) всегда держите под личным контролем.
📌 Резюме:
Внешний специалист в комиссии по категорированию — это законно, удобно и распространено. Главное — правильно оформить отношения и не забывать, кто несёт финальную ответственность перед регулятором.
#КИИ #187-ФЗ #категорирование #ИБ #лучшие_практики
Генеральный директор осознал , что предприятие субъект КИИ (ну не без моей помощи, например, как эксперта Отраслевого центра компетенций по ИБ в промышленности Минпромторга России😉) Вы — руководитель или ответственный за КИИ, а в штате нет ни одного айтишника, не говоря уже о специалисте по ИБ с "корочкой".
А комиссия по категорированию сама себя не создаст — сроки поджимают, ФСТЭК пишет письмо, требования п. 11 ПП № 127 все еще существуют .
👇 Рассказываю, как решить эту задачу законно и
⚡️ Короткий ответ: принимать специалиста в штат НЕ ОБЯЗАТЕЛЬНО.
Закон прямо предусматривает возможность привлечения внешних экспертов. И это не «серая схема», а полностью легальный механизм, которым пользуются множество субъектов КИИ. Сама видела))
📜 Нормативная база
Пункт 11 и 11(1) Правил категорирования (ПП РФ от 08.02.2018 № 127) гласит, что в состав комиссии включаются:
✅ руководитель субъекта КИИ (обязательно);
✅ работники субъекта КИИ, являющиеся специалистами в требуемых областях;
✅ иные лица, не указанные в пункте 11 настоящих Правил (по решению руководителя).
🛠 Три пути оформить привлечение внешнего специалиста
Путь 1. Договор с юрлицом (рекомендую ⭐️)
Заключаете договор на оказание услуг с организацией. Внешний специалист выступает как «представитель организации-исполнителя». Это 100% соответствует букве закона и не вызывает вопросов у ФСТЭК России или прокуратуры. Риск: если что-то больше, чем категорирование - организации-подрядчику нужна лицензия по ТЗКИ ФСТЭК России.
Путь 2. Договор ГПХ с физлицом (или самозанятым)
На практике чаще многие так и делают. Но есть нюанс: в п. 11 ПП № 127 сказано «работники субъекта», а физлицо формально не состоит в трудовых отношениях с субъектом КИИ. При проверке регулятор может придраться. Используйте с осторожностью.
Путь 3. Трудовой договор по внешнему совместительству (компромисс)
Если хотите максимально обезопасить себя, но не готовы брать человека на полный день — оформите его на часть ставки (по ТК РФ - не более 0,5) с чёткой должностной инструкцией по функциям КИИ. Для осуществления работ по категорированию также требуется наличие специализированного образования (диплом по специальности с кодом 10.05 или о профессиональной переподготовке). Риск: регулятор может оспорить фактические объемы работы с номинальной ставкой.
📋 Пошаговый алгоритм включения в комиссию
Шаг 1. Заключите договор на услуги по категорированию КИИ (с юрлицом/физлицом).
Шаг 2. Разработайте или актуализируйте Положение о комиссии. Пропишите в нём, что наряду с работниками в состав могут входить представители сторонних организаций, привлекаемые по решению руководителя.
Шаг 3. Издайте (актуализируйте) приказ о создании комиссии. В списке членов укажите внешнего специалиста с формулировкой:
«Иванов И.И., ведущий специалист ООО "...." (представитель организации на основании Договора № 123 от 01.01.2026)».
⚠️ ВАЖНО! Ответственность никуда не денется
Ответственность за организацию и проведение категорирования, а также за актуальность и достоверность сведений, направляемых во ФСТЭК России, несёт руководитель субъекта КИИ.
Даже если всю фактическую работу (анализ систем, заполнение форм, написание актов) выполнит сторонний эксперт, юридическая и административная ответственность за ошибки, сроки или непредоставление сведений останется на руководителе организации.
💡 Совет: финальную проверку и подписание всех документов (особенно Акта категорирования) всегда держите под личным контролем.
📌 Резюме:
Внешний специалист в комиссии по категорированию — это законно, удобно и распространено. Главное — правильно оформить отношения и не забывать, кто несёт финальную ответственность перед регулятором.
#КИИ #187-ФЗ #категорирование #ИБ #лучшие_практики