Защита критической информационной инфраструктуры (187-ФЗ)

Приведём вашу организацию в соответствие требованиям 187-ФЗ и приказов ФСТЭК: от обследования и категорирования объектов КИИ до внедрения системы безопасности значимых объектов. Закрываем риски административной и уголовной ответственности за невыполнение требований.

Лицензия

ФСТЭК России на ТЗКИ

10 +

лет практики и защиты данных

100 +

реализованных проектов под защитой

штрафов у клиентов после проверок

Почему субъекту КИИ нельзя откладывать выполнение 187-ФЗ

Ответственность вплоть до уголовной

За нарушение требований по безопасности значимых объектов КИИ предусмотрена ответственность по КоАП и ст. 274.1 УК РФ. Требования обязательны для субъектов КИИ независимо от того, проведено ли категорирование.

Курс на импортозамещение СЗИ

Регулятор ужесточает требования к применению доверенных и сертифицированных средств защиты на значимых объектах — переход требует времени и планирования.

Контроль со стороны ФСТЭК и ФСБ

Проверки субъектов КИИ, подключение к ГосСОПКА и отчётность об инцидентах — зона постоянного надзора, а не разовая формальность.

187-ФЗ

Что входит в защиту КИИ по 187-ФЗ

Мы ведём субъекта КИИ по всему пути соответствия — от определения статуса и категорирования до внедрения и сопровождения системы безопасности.

Выберите направление или оставьте заявку: после обследования соберём план под ваши объекты.

Обследование объектов КИИ

Определяем статус субъекта КИИ, выявляем и инвентаризируем объекты, готовим исходные данные для категорирования.

Разработка ЛНА и технических заданий

Готовим локальные нормативные акты, приказы, регламенты и ТЗ на систему безопасности значимых объектов КИИ.

Категорирование и подача уведомления во ФСТЭК

Проводим категорирование объектов, оформляем и направляем сведения и уведомление в ФСТЭК России.

Моделирование угроз ИБ по методике ФСТЭК

Разрабатываем модель угроз и нарушителя для объектов КИИ по актуальной методике ФСТЭК России.

Поставка и внедрение СЗИ, оценка соответствия

Проектируем, поставляем и внедряем средства защиты; оцениваем соответствие имеющихся СЗИ требованиям.

Кому мы помогаем

Руководителям организаций-субъектов КИИ

Снятие рисков ответственности по КоАП и ст. 274.1 УК РФ.

ИТ- и ИБ-директорам

Техническая часть: модель угроз, проект и внедрение системы безопасности значимых объектов.

Ответственным за КИИ и ГосСОПКА

Корректное категорирование, взаимодействие с ФСТЭК и НКЦКИ, отчётность об инцидентах.

Юристам и комплаенсу

Легитимный пакет ЛНА и уведомлений.

С чего начать

Экспресс-аудит

за ~10 рабочих дней оценим текущее состояние и дадим минимально достаточный набор документов.

Когда нужен: ожидается проверка или запрос РКН.

Полное приведение в соответствие

выстраиваем систему управления обработкой ПДн: аудит → модель угроз → документы → ТЗ → внедрение СЗИ.

Категорирование

постоянная поддержка соответствия и функция DPO как сервис.

Как проходит проект

Определение статуса субъекта КИИ

анализ сфер деятельности и процессов.

Обследование и инвентаризация объектов

сбор исходных данных.

Категорирование

присвоение категорий значимости, оформление и подача сведений во ФСТЭК.

Модель угроз и проектирование

разработка модели угроз и системы безопасности значимого объекта.

Внедрение СЗИ

поставка, настройка, ввод в эксплуатацию, оценка соответствия.

Сопровождение

поддержка, взаимодействие с ГосСОПКА, актуализация при изменениях.

Что вы получаете

Определённый статус субъекта КИИ и перечень объектов с присвоенными категориями.

Поданное во ФСТЭК уведомление и корректный пакет ЛНА.

Модель угроз и спроектированную систему безопасности значимых объектов.

Внедрённые и оценённые на соответствие средства защиты.

Снижение риска административной и уголовной ответственности.

Почему Datsecurity

Лицензия ФСТЭК России на ТЗКИ; опыт проектов с подключением к ГосСОПКА.

10+ лет практики, 100+ проектов, профильные инженеры по защите АСУ ТП и КИИ.

Профильные инженеры и аудиторы, а не универсальные подрядчики.

База знаний

Частые вопросы

Как понять, что мы субъект КИИ?

По принадлежности к одной из сфер, перечисленных в 187-ФЗ (энергетика, финансы, транспорт, здравоохранение, связь и др.). Определим статус на этапе обследования.

Нужно ли что-то делать, если объекты оказались без категории?

Да: субъект КИИ обязан выполнять базовые требования и уведомлять регулятора вне зависимости от присвоения категории.

Какова ответственность за невыполнение?

От административных штрафов до уголовной ответственности по ст. 274.1 УК РФ. Обязательно ли подключение к ГосСОПКА? Для субъектов КИИ предусмотрено взаимодействие с ГосСОПКА и информирование об инцидентах; поможем организовать процесс.

Сколько времени занимает категорирование?

Зависит от числа и сложности объектов; сроки определяются по итогам обследования.

База знаний