Приложение N 1. Порядок проведения в отношении субъектов критической информационной инфраструктуры Российской Федерации, осуществляющих деятельность в области атомной энергии, оценки актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127,
Утвержден приказом Госкорпорации "Росатом" от 20.03.2026 N 1/9-НПА
1. Оценка актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 N 127 (далее соответственно - оценка, сведения о категорировании, Правила категорирования), проводится Госкорпорацией "Росатом" <1> в отношении субъектов критической информационной инфраструктуры Российской Федерации, осуществляющих деятельность в области атомной энергии (далее - субъект КИИ).
2. Оценка проводится в соответствии с требованиями по защите сведений, составляющих государственную тайну, установленными законодательством Российской Федерации о государственной тайне, служебной информации ограниченного распространения <2>, а также требованиями по защите информации, доступ к которой ограничен федеральными законами и актами Президента Российской Федерации <3>.
3. В целях проведения оценки Госкорпорацией "Росатом" создается постоянно действующая рабочая группа, включающая представителей Госкорпорации "Росатом", а также представителей подведомственных ей организаций, определенных Госкорпорацией "Росатом" в соответствии с критериями определения организаций, привлекаемых к оценке актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 N 127 <4> (далее - рабочая группа).
<1> Часть 1 статьи 4 Федерального закона от 01.12.2007 N 317-ФЗ "О Государственной корпорации по атомной энергии "Росатом", пункт 8 статьи 2 Федерального закона от 26.07.2017 N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", абзацы первый и третий пункта 19.2 Правил категорирования.
<2> Положение о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, уполномоченном органе управления использованием атомной энергии и уполномоченном органе по космической деятельности, утвержденное постановлением Правительства Российской Федерации от 03.11.1994 N 1233.
<3> Часть 1 статьи 9 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации".
<4> Приложение N 2 к настоящему приказу.
Состав рабочей группы определяется Госкорпорацией "Росатом".
4. В целях планирования проведения оценки на очередной год руководителем рабочей группы в срок до 1 марта текущего года обеспечивается направление запроса Госкорпорации "Росатом" субъектам КИИ, осуществляющим деятельность в области атомной энергии, о предоставлении сведений о категорировании в Госкорпорацию "Росатом".
5. Субъектами КИИ в соответствии с запросом, предусмотренным пунктом 4 настоящего Порядка проведения в отношении субъектов критической информационной инфраструктуры Российской Федерации, осуществляющих деятельность в области атомной энергии, оценки актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 N 127 (далее - Порядок), в течение 10 рабочих дней со дня получения такого запроса в Госкорпорацию "Росатом" направляются сведения о категорировании посредством заполнения формы сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий <5>.
<5> Приказ ФСТЭК России от 22.12.2017 N 236 "Об утверждении формы направления сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий" (зарегистрирован Минюстом России 13.04.2018, регистрационный N 50753) с изменениями, внесенными приказом ФСТЭК России от 21.03.2019 N 59 (зарегистрирован Минюстом России 18.04.2019, регистрационный N 54436), приказом ФСТЭК России от 11.07.2025 N 247 (зарегистрирован Минюстом России 20.08.2025, регистрационный N 83246).
6. Руководителем рабочей группы в срок до 10 апреля текущего года обеспечиваются подготовка и подписание решения Госкорпорации "Росатом" о графике проведения в текущем году оценки по месту нахождения объектов КИИ с указанием наименования субъектов КИИ и дат проведения оценки (далее - Решение).
Решение подписывается генеральным директором Госкорпорации "Росатом" или уполномоченным им лицом.
Руководителем рабочей группы обеспечивается направление копии Решения субъектам КИИ, указанным в Решении, в течение 5 рабочих дней со дня его подписания.
7. Не позднее чем за 30 рабочих дней до даты начала проведения оценки по месту нахождения объектов КИИ, указанной в Решении, из состава рабочей группы решением ее руководителя формируется выездная группа с целью ознакомления с объектами КИИ по месту их нахождения в соответствии с абзацем третьим пункта 19.2 Правил категорирования (далее - выездная группа).
8. С целью ознакомления с объектами КИИ по их месту нахождения руководителем рабочей группы не позднее чем за 10 рабочих дней до даты начала проведения оценки по месту нахождения объектов КИИ обеспечивается согласование с субъектом КИИ:
а) даты и времени проведения оценки по месту нахождения объектов КИИ в пределах сроков ее проведения, указанных в Решении;
б) требований к доступу выездной группы на территорию субъекта КИИ, включающих:
перечень предоставляемых субъекту КИИ сведений о выездной группе и порядок их передачи субъекту КИИ;
ограничения, связанные с состоянием здоровья, для членов выездной группы;
информацию об использовании выездной группой технических средств и программного обеспечения на площадках субъекта КИИ;
ограничения, связанные с пропускным и внутриобъектовым режимами субъекта КИИ;
ограничения, связанные с техникой безопасности (в том числе с промышленной безопасностью, пожарной безопасностью, охраной труда) субъекта КИИ.
9. Продолжительность проведения оценки по месту нахождения объектов КИИ выездной группой не должна превышать 10 рабочих дней с даты начала ее проведения, определенной в соответствии с подпунктом "а" пункта 8 Порядка.
10. При проведении оценки по месту нахождения объектов КИИ выездной группой используются технические средства (в том числе для сбора, накопления, передачи, обработки, хранения и защиты аудиовизуальной и цифровой информации), соответствующие законодательству Российской Федерации о государственной тайне.
11. При проведении оценки по месту нахождения объектов КИИ выездной группой осуществляется анализ программного обеспечения, установленного на объектах КИИ, без использования инструментальных средств.
12. В рамках проведения оценки по месту нахождения объектов КИИ выездная группа руководствуется Правилами категорирования и Требованиями по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденными приказом ФСТЭК России от 25.12.2017 N 239 <6>.
<6> Зарегистрирован Минюстом России 26.03.2018, регистрационный N 50524; с изменениями, внесенными приказами ФСТЭК России от 09.08.2018 N 138 (зарегистрирован Минюстом России 05.09.2018, регистрационный N 52071), от 26.03.2019 N 60 (зарегистрирован Минюстом России 18.04.2019, регистрационный N 54443), от 20.02.2020 N 35 (зарегистрирован Минюстом России 11.09.2020, регистрационный N 59793) и от 28.08.2024 N 159 (зарегистрирован Минюстом России 24.10.2024, регистрационный N 79900).
13. Не позднее 5 рабочих дней со дня окончания проведения оценки по месту нахождения объектов КИИ выездной группой формируется экспертное заключение, содержащее информацию о предмете оценки, об объектах КИИ, в отношении которых проводилась оценка по месту нахождения объектов КИИ, об актуальности и достоверности ранее представленных субъектом КИИ в соответствии с пунктом 5 Порядка сведений, о выявленных нарушениях, а также выводы выездной группы по результатам оценки по месту нахождения объектов КИИ (далее - экспертное заключение).
Экспертное заключение утверждается руководителем рабочей группы не позднее 10 рабочих дней со дня завершения оценки по месту нахождения объектов КИИ выездной группой.
14. Утвержденное в соответствии с абзацем вторым пункта 13 Порядка экспертное заключение не позднее 5 рабочих дней со дня его утверждения направляется руководителем рабочей группы в Департамент технологической независимости объектов автоматизированных систем управления технологическими процессами и критической информационной инфраструктуры Госкорпорации "Росатом" (далее - Департамент).
Копия утвержденного экспертного заключения не позднее 5 рабочих дней со дня его утверждения также направляется руководителем рабочей группы субъекту КИИ и в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры <7> (далее - уполномоченный орган).
<7> Пункт 2 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16.08.2004 N 1085.
15. В случае несогласия с выводами, содержащимися в экспертном заключении, субъект КИИ вправе не позднее 20 рабочих дней со дня его получения направить возражения на экспертное заключение (далее - возражения) руководителю рабочей группы и в Департамент.
16. Рабочей группой рассматриваются возражения и не позднее 10 рабочих дней со дня их получения направляется отзыв на возражения (далее - отзыв) в Департамент.
17. Департаментом обеспечивается рассмотрение возражений и отзыва с привлечением представителей выездной группы и субъекта КИИ (при необходимости) не позднее 15 рабочих дней со дня получения отзыва.
По итогам рассмотрения возражений и отзыва Департаментом принимается мотивированное решение о достоверности выводов, содержащихся в экспертном заключении (в случае соответствия выводов выездной группы иной информации и сведениям, указанным в экспертном заключении в соответствии с абзацем первым пункта 13 Порядка), или мотивированное решение о необходимости доработки экспертного заключения (в случае несоответствия выводов выездной группы иной информации и сведениям, указанным в экспертном заключении в соответствии с абзацем первым пункта 13 Порядка).
18. Департаментом обеспечивается информирование рабочей группы и субъекта КИИ о принятом в соответствии с пунктом 17 Порядка решении не позднее 5 рабочих дней со дня его принятия с приложением копии такого решения.
19. В случае принятия Департаментом решения о необходимости доработки экспертного заключения его доработка осуществляется рабочей группой. В случае если для доработки экспертного заключения необходимо получение дополнительной информации от субъекта КИИ, руководителем субъекта КИИ обеспечивается предоставление необходимой информации руководителю рабочей группы по его письменному запросу.
Доработка экспертного заключения и утверждение доработанного экспертного заключения осуществляются в срок не позднее 10 рабочих дней со дня информирования Департаментом рабочей группы в соответствии с пунктом 18 Порядка о принятом решении о необходимости доработки экспертного заключения.
20. Доработанное в соответствии с пунктом 19 Порядка экспертное заключение направляется не позднее 5 рабочих дней со дня его утверждения руководителем рабочей группы в Департамент.
21. Не позднее 5 рабочих дней со дня поступления в Департамент в соответствии с пунктом 20 Порядка копии доработанного экспертного заключения Департаментом обеспечивается направление копий доработанного экспертного заключения субъекту КИИ и в уполномоченный орган.
22. Возражения субъекта КИИ на утвержденное доработанное экспертное заключение рассмотрению рабочей группой и Департаментом не подлежат.