Обеспечение безопасности критической информационной инфраструктуры - обязательные документы ломбарда

 

Тема КИИ в последние месяцы особенно важна для ломбардов, но при этом не все смогли в ней разобраться самостоятельно. В связи с чем Ассоциации запускает серию небольших разъяснений по ряду моментов, которые чаще всего фигурируют в вопросах, которые наши специалисты получают от участников рынка.

 

Так, согласно требований законодательства в части обеспечения безопасности критической информационной инфраструктуры, в ломбарде должно быть 4 основных (внутренних!) документа:

1. Приказ о создании комиссии по категорированию.

2. Положение о комиссии по категорированию.

3. Протокол заседания комиссии по категорированию.

4. Акт о категорировании объекта критической информационной инфраструктуры.

 

Искусственно наращивать документооборот и создавать еще 10 - 20 положений и каких-то политик, которые никто из регуляторов не требует, - просто по аналогии с банковской сферой, Ассоциация не рекомендует.

 

Кроме того, обращаем ваше внимание, что по итогам проведения процедуры категорирования данный пакет документов регулятору не направляется!

 

В управление Федеральной службы по техническому и экспортному контролю высылается документ табличной формы с заполненными сведениями об объекте, а именно - Сведения о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий (утв. приказом ФСТЭК России от 22 декабря 2017 г. №236).

 

Также напоминаем, что участникам Ассоциации полный пакет внутренней документации, разработанный специально для ломбардов, был направлен в начале года (в рамках членской поддержки и без взимания дополнительной оплаты).

 

В случае если вы не получили данную рассылку (затерялось письмо в потоке информации, попало в спам и т.п.), то вам необходимо обратиться к своему специалисту Ассоциации с соответствующим запросом о дублировании рассылки.