Рекомендации по порядку отнесения к КВОИ

Владелец объекта информатизации оценивает объект информатизации на соответствие:

  • критериям отнесения объектов информатизации к критически важным, перечисленным в пункте 5 Положения о порядке отнесения объектов информатизации к критически важным объектам информатизации, утвержденного Указом Президента Республики Беларусь от 16.04.2013 № 196 (в редакции Указа Президента Республики Беларусь от 09.12.2019 № 449) (далее – критерий);
  • показателям уровня вероятного ущерба национальным интересам Республики Беларусь в политической, экономической, социальной, информационной, экологической и иных сферах в случае создания угроз информационной безопасности либо в результате возникновения рисков информационной безопасности в отношении объекта информатизации,
    не предназначенного для проведения работ с использованием государственных секретов (его составляющих элементов), утвержденных приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 20.02.2020 № 65 (далее – показатель).

В случае соответствия объекта критериям и показателям владелец объекта информатизации составляет заключение о соответствии объекта информатизации критериям и показателям согласно форме, определенной в приложении 1 к приказу Оперативно-аналитического центра при Президенте Республики Беларусь от 20.02.2020 № 66. Заключение составляется в двух экземплярах. Один экземпляр направляется:

  • в государственный орган (за исключением облисполкомов и Минского горисполкома) – в отношении объектов информатизации, находящихся в собственности, хозяйственном ведении или оперативном управлении подчиненных этому государственному органу (входящих в его состав, систему) организаций, а также хозяйственных обществ, акции (доли в уставных фондах) которых переданы в управление этого государственного органа либо находятся в хозяйственном ведении или оперативном управлении подчиненных этому государственному органу (входящих в его состав, систему) организаций;
  • в облисполком или Минский горисполком – в отношении объектов информатизации, находящихся в собственности, хозяйственном ведении или оперативном управлении организаций, имущество, акции (доли в уставных фондах) которых находятся в собственности соответствующей области, г.Минска, административно-территориальных единиц, входящих в состав территории этой области, г.Минска, а также объектов информатизации, находящихся в собственности, хозяйственном ведении или оперативном управлении иных организаций, не указанных в абзаце втором настоящей части, с местом нахождения на территории соответствующей области, г.Минска.

Второй экземпляр заключения направляется в ОАЦ в целях контроля принятия решения об отнесении объекта информатизации к критически важным объектам информатизации.

Заключение направляется в государственные органы в течение трех рабочих дней со дня его составления.

Не позднее десяти рабочих дней со дня поступления заключения государственный орган принимает решение об отнесении объекта информатизации к критически важным объектам информатизации в виде приказа (распоряжения) руководителя государственного органа или его уполномоченного заместителя.

О принятом решении государственный орган информирует владельца объекта информатизации в течение пяти рабочих дней со дня его принятия.

Копия решения об отнесении объекта информатизации к КВОИ в течение пяти рабочих дней со дня его принятия направляется государственным органом в ОАЦ для включения объекта информатизации в реестр. ОАЦ в течение пяти рабочих дней со дня получения копии решения государственного органа об отнесении объекта информатизации к КВОИ включает этот объект информатизации в реестр. Объект информатизации считается отнесенным к КВОИ со дня его включения в реестр.

При отсутствии в приказе (распоряжении) всех сведений о критически важном объекте информатизации, предусмотренных в абзацах втором, четвертом – девятом пункта 5 Положения о порядке ведения Государственного реестра критически важных объектов информатизации, утвержденного приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 20.02.2020 № 66, эти сведения указываются в сопроводительном письме в адрес ОАЦ о направлении копии данного приказа (распоряжения).