Обеспечение безопасности критической информационной инфраструктуры - обязательные документы ломбарда
Тема КИИ в последние месяцы особенно важна для ломбардов, но при этом не все смогли в ней разобраться самостоятельно. В связи с чем Ассоциации запускает серию небольших разъяснений по ряду моментов, которые чаще всего фигурируют в вопросах, которые наши специалисты получают от участников рынка.
Так, согласно требований законодательства в части обеспечения безопасности критической информационной инфраструктуры, в ломбарде должно быть 4 основных (внутренних!) документа: 1. Приказ о создании комиссии по категорированию. 2. Положение о комиссии по категорированию. 3. Протокол заседания комиссии по категорированию. 4. Акт о категорировании объекта критической информационной инфраструктуры.
Искусственно наращивать документооборот и создавать еще 10 - 20 положений и каких-то политик, которые никто из регуляторов не требует, - просто по аналогии с банковской сферой, Ассоциация не рекомендует.
Кроме того, обращаем ваше внимание, что по итогам проведения процедуры категорирования данный пакет документов регулятору не направляется!
В управление Федеральной службы по техническому и экспортному контролю высылается документ табличной формы с заполненными сведениями об объекте, а именно - Сведения о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий (утв. приказом ФСТЭК России от 22 декабря 2017 г. №236).
Также напоминаем, что участникам Ассоциации полный пакет внутренней документации, разработанный специально для ломбардов, был направлен в начале года (в рамках членской поддержки и без взимания дополнительной оплаты).
В случае если вы не получили данную рассылку (затерялось письмо в потоке информации, попало в спам и т.п.), то вам необходимо обратиться к своему специалисту Ассоциации с соответствующим запросом о дублировании рассылки.
