IV. Порядок расчета значений показателей критериев значимости с учетом особенностей функционирования объекта критической информационной инфраструктуры
11. Для расчета значения показателя, указанного в позиции 1 перечня, комиссией по категорированию проводится:
анализ проектной и эксплуатационной документации объекта критической информационной инфраструктуры на наличие опасных факторов, источниками которых являются производственное и (или) технологическое оборудование, используемое и (или) хранимое в них сырье;
прогнозирование нанесения ущерба жизни и здоровью людей, основанное на моделировании последствий компьютерного инцидента;
анализ статистических данных по произошедшим ранее нештатным ситуациям на объекте критической информационной инфраструктуры;
определение количества человек, потенциально находящихся в зоне поражения при возникновении чрезвычайной ситуации.
12. Показатель, указанный в позиции 8 перечня, рассчитывается комиссией по категорированию по формуле:
U% = U/Rгод x 100%,
где:
U% - ущерб субъекту критической информационной инфраструктуры (в процентах);
U - ущерб субъекту критической информационной инфраструктуры от компьютерного инцидента, который рассчитывается по формуле:
U = [(Rгод + R
) / 365] x (tycтp - tрегл),
где:
Rгод - усредненный размер годового дохода субъекта критической информационной инфраструктуры в соответствии с показателями управленческого и бухгалтерского учета за предыдущий 5-летний период;
R - усредненный суммарный годовой размер налогов за предыдущий 5-летний период, уплачиваемых субъектом критической информационной инфраструктуры в федеральный бюджет в соответствии с Налоговым кодексом Российской Федерации;
tустр - время, необходимое на устранение последствий компьютерного инцидента в соответствии с эксплуатационными, техническими, регламентными и (или) иными документами;
tрегл - время, требуемое для проведения операций технического обслуживания (ремонта) в соответствии с техническими регламентами.
В случае если (tycтp - tрегл) является отрицательным значением, в основе расчетов определяется величина tрегл.
13. Показатель, указанный в позиции 9 перечня, рассчитывается комиссией по категорированию по формуле:
U% = U/Rгод x 100%,
где:
U% - ущерб федеральному бюджету от компьютерного инцидента (в процентах);
U - ущерб субъекту критической информационной инфраструктуры от компьютерного инцидента, который рассчитывается по формуле:
U = [(Rгод + R) / 365] x (tycтp - tрегл),
где:
Rгод - усредненный размер годового дохода субъекта критической информационной инфраструктуры в соответствии с показателями управленческого и бухгалтерского учета за предыдущий 3-летний период;
R - усредненный суммарный годовой размер налогов за предыдущий 3-летний период, уплачиваемых субъектом критической информационной инфраструктуры в федеральный бюджет в соответствии с Налоговым кодексом Российской Федерации;
tустр - время, необходимое на устранение последствий компьютерного инцидента в соответствии с эксплуатационными, техническими, регламентными и (или) иными документами;
tрегл - время, требуемое для проведения операций технического обслуживания (ремонта) в соответствии с техническими регламентами.
В случае если (tycтp - tрегл) является отрицательным значением, в основе расчетов определяется величина tрегл.
14. Расчет показателя, указанного в позиции 11 перечня, проводится на основании:
а) наличия у субъекта критической информационной инфраструктуры объектов критической информационной инфраструктуры, которые относятся к опасным производственным объектам в соответствии с законодательством Российской Федерации;
б) наличия у субъекта критической информационной инфраструктуры объектов критической информационной инфраструктуры, задействованных в производственных процессах и обработке информации, необходимой для управления, контроля или мониторинга опасных производственных объектов;
в) сравнения масштаба территории, на которой окружающая среда может быть подвергнута вредным воздействиям, со значениями показателя, указанными в субпозиции "а" позиции 11 перечня;
г) сравнения данных о количестве людей, потенциально подверженных вредным воздействиям, со значениями показателя, указанными в субпозиции "б" позиции 11 перечня.
15. Порядок расчета показателей, указанных в позициях 13 и 13¹ перечня, определяется отраслевыми особенностями категорирования объектов критической информационной инфраструктуры в сфере оборонной промышленности.