II. Порядок установления соответствия объекта критической информационной инфраструктуры критериям значимости и показателям их значений в целях присвоения объекту критической информационной инфраструктуры одной из категорий значимости
5. В целях установления соответствия объекта критической информационной инфраструктуры критериям значимости и показателям их значений субъектом критической информационной инфраструктуры должны быть определены объекты критической информационной инфраструктуры, подлежащие категорированию, а также выявлены процессы, нарушение или прекращение которых может привести к прекращению или нарушению функционирования объектов критической информационной инфраструктуры.
6. Субъект критической информационной инфраструктуры по окончании присвоения категории значимости объектам критической информационной инфраструктуры направляет в адрес организации, определенной Министерством промышленности и торговли Российской Федерации, в соответствии с абзацем третьим пункта 19.3 Правил категорирования следующие документы:
а) копии протоколов заседаний комиссии по категорированию;
б) копии актов категорирования объектов критической информационной инфраструктуры.
7. В рамках настоящего документа для целей категорирования применяются позиции 1 - 4, 6 - 13¹ показателей, указанных в перечне.
8. В случае обнаружения зависимости одного объекта критической информационной инфраструктуры от другого объекта критической информационной инфраструктуры (в том числе принадлежащего на праве собственности, аренды и ином законном основании другому субъекту критической информационной инфраструктуры), такому объекту критической информационной инфраструктуры по результатам категорирования в соответствии с перечнем или в соответствии с итогами категорирования объекта критической информационной инфраструктуры, зависимость от которого была выявлена, присваивается категория значимости с наивысшим значением.
9. Пересмотр установленных категорий значимости, решений об отсутствии необходимости присвоения одной из категорий значимости осуществляется субъектом критической информационной инфраструктуры в отношении принадлежащих ему объектов критической информационной инфраструктуры в случаях, установленных пунктом 19.1 Правил категорирования, но не реже одного раза:
в год - для объектов критической информационной инфраструктуры, в отношении которых принято решение об отсутствии необходимости присвоения им одной из категорий значимости;
в 2 года - для объектов критической информационной инфраструктуры, которым присвоена третья категория значимости;
в 3 года - для объектов критической информационной инфраструктуры, которым присвоена вторая категория значимости;
в 5 лет - для объектов критической информационной инфраструктуры, которым присвоена первая категория значимости.