"Методические указания по категорированию объектов критической информационной инфраструктуры, принадлежащих субъектам критической информационной инфраструктуры, осуществляющим деятельность в отрасли связи" (утв. Минцифры России 04.04.2025 N...

5.3. План мероприятий по оценке масштаба возможных последствий

В рамках оценки масштаба возможных последствий в случае возникновения КИ на объектах КИИ, принадлежащих Субъекту КИИ в сфере связи, для каждого конкретного объекта КИИ осуществляются действия в следующем порядке:

- оценивается фактическая абонентская емкость конкретного объекта КИИ, исходя из количества обслуживаемых абонентов, с учетом типа объекта КИИ;

- оценивается наличие возможности реализации угроз безопасности информации (возникновение КИ), последствиями которых будут нарушение и/или прекращение функционирования сети связи, услуг по хранению и обработке информации, с использованием модели нарушителя и перечня основных угроз безопасности информации.

Необходимо рассматривать наихудшие сценарии, учитывающие проведение целенаправленных КА на объект КИИ, результатом которых является максимально возможный ущерб. При этом не должны рассматриваться организационные и технические меры по безопасности и непрерывности, реализованные на объекте КИИ и в Субъекте КИИ в целом. Наихудший сценарий предполагает нанесение максимального ущерба в условиях, что никакие компенсирующие меры не сработают и оказание услуг альтернативными решениями (дублирование процесса аналоговыми приборами или переход на "бумажные" носители информации и пр. нетехнологическими решениями) будет невозможно.

Если для конкретного объекта КИИ существует возможность реализации угроз безопасности информации (возникновение КИ), последствиями которых будут нарушение и/или прекращение функционирования сети связи, то конкретному объекту КИИ потенциально может быть присвоена одна из категорий значимости (требуется оценка масштаба возможных негативных последствий), если нет, то отсутствует необходимость присвоения объекту КИИ одной из категорий значимости;

- сопоставляется фактическая абонентская емкость объекта КИИ со значениями (диапазонами значений), приведенными в таблице ниже для показателя "Прекращение или нарушение функционирования сети связи" (см. Таблица N 4).

Таблица N 4

Значения показателя "Прекращение

или нарушение функционирования

сети связи"

Наименование показателя

Значение показателя

III категория

II категория

I категория

Прекращение или нарушение функционирования сети связи, оцениваемые по количеству людей, для которых могут быть недоступны услуги связи (человек)

Более или равно 3 000, но менее 1 000 000

Более или равно 1 000 000, но менее 5 000 000

Более или равно 5 000 000

- для сопоставления со значениями, приведенными в таблице ниже для показателя "Возникновение ущерба бюджету Российской Федерации" (см. Таблица N 5), рассчитываются значения потенциально возможного ущерба бюджету Российской Федерации.

Определяется актуальный годовой размер выплачиваемых оператором связи налогов в бюджет Российской Федерации, исходя из данных, предоставляемых оператором связи в Федеральную налоговую службу:

- Nf - налог на прибыль организации (сумма указывается в декларации по форме КНД 1151006, код строки 190 для федерального бюджета).

Используя максимально допустимый период простоя (AtMAo, календарных дней), закрепленный в локальных актах Субъекта КИИ в сфере связи, с учетом условий договора возмездного оказания услуг между абонентом и оператором связи <1>, осуществляется расчет значения потенциально возможного ущерба бюджету Российской Федерации, исходя из того, что рассматривается самый худший сценарий, т.е. Субъект КИИ в сфере связи в этот период с учетом условий договора не оказывает возмездные услуги электросвязи и не получает прибыль:

--------------------------------

<1> Учитываются условия авансирования оказания услуг, отсрочки платежа, возмещения средств абоненту и т.п., а также согласованные временные показатели для ремонтных, регламентных работ и форс-мажорных обстоятельств.

- значение для федерального бюджета Российской Федерации:

Рисунок 1

Сопоставляются полученные значения, отнесенные к размеру соответствующего прогнозируемого годового дохода бюджета, со значениями (диапазонами значений) для показателя "Возникновение ущерба бюджету Российской Федерации" (Таблица N 5), для каждого конкретного объекта КИИ.

Таблица N 5

Значения показателя "Возникновение

ущерба бюджету Российской Федерации"

Наименование показателя

Значение показателя

III категория

II категория

I категория

Возникновение ущерба бюджету Российской Федерации, оцениваемого в снижении выплат (отчислений) в бюджет, осуществляемых субъектом КИИ (процентов прогнозируемого годового дохода федерального бюджета, усредненного за планируемый 3-летний период)

более 0,0003, но менее или равно 0,0006

более 0,0006, но менее или равно 0,001

более 0,001

С учетом положений Федерального закона от 30.11.2024 N 419-ФЗ "О федеральном бюджете на 2025 год и на плановый период 2026 и 2027 годов" пороговые значения потенциально возможного ущерба для федерального бюджета Российской Федерации, оцененные в тысячах рублей, приведены в таблице ниже (Таблица N 6).

Таблица N 6

Пороговые значения

для федерального бюджета

Прогнозируемый общий объем дохода за 2025 г., тыс. руб.

Прогнозируемый общий объем дохода за 2026 г., тыс. руб.

Прогнозируемый общий объем дохода за 2027 г., тыс. руб.

Пороговое значение III категории, тыс. руб.

Пороговое значение II категории, тыс. руб.

Пороговое значение I категории, тыс. руб.

40 296 099 832,3

41 840 936 841,2

43 154 174 184,1

более 125 291,2

более 250 582,4

более 417 637,4

При проведении расчетов, дополнительно необходимо оценивать сопутствующий экономический ущерб субъекта КИИ, вызванный простоем и/или деградацией технологического процесса, включающий:

- затраты на ликвидацию и устранение последствий КА;

- затраты на оплату труда персоналу и условно-постоянные расходы за время простоя и/или деградации технологического процесса;

- затраты на оплату труда персонала, привлекаемого сверхурочно, для ликвидации последствий нарушений, вызванных простоем и/или деградацией технологического процесса;

- потери от выплаты неустоек, штрафов, пени и прочее за невыполнение условий договоров в результате простоя и/или деградации технологического процесса;

- иные финансовые потери.

При условии наличия действующего государственного контракта на оказание услуг связи органу государственной власти проверяется наличие в зоне обслуживания конкретным объектом КИИ данного органа государственной власти. Только в случае, если орган государственной власти попадает в зону обслуживания конкретным объектом КИИ, возможные последствия сопоставляется со значениями, приведенными в таблице ниже для показателя "Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия)" (Таблица N 7).

Таблица N 7

Значения показателя "Прекращение

или нарушение функционирования

государственного органа в части

невыполнения возложенной

на него функции (полномочия)"

Наименование показателя

Значение показателя

III категория

II категория

I категория

Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия)

Прекращение или нарушение функционирования органа государственной власти субъекта Российской Федерации или города федерального значения

Прекращение или нарушение функционирования федерального органа государственной власти

Прекращение или нарушение функционирования Администрации Президента Российской Федерации, Правительства Российской Федерации, Федерального Собрания Российской Федерации, Совета Безопасности Российской Федерации, Верховного Суда Российской Федерации, Конституционного Суда Российской Федерации

Показателями, применимыми для оценки категории значимости объекта КИИ в отрасли связи также выступают:

- показатель социальной значимости "отсутствие доступа к государственной услуге" (Таблица N 8);

Таблица N 8

Значения показателя "Отсутствие

доступа к государственной услуге"

Наименование показателя

Значение показателя

III категория

II категория

I категория

Отсутствие доступа к государственной услуге, оцениваемое:

а) в максимальном допустимом времени, в течение которого государственная услуга может быть недоступна для получателей такой услуги

менее или равно 24 часам, но более 12 часов

менее или равно 12 часам, но более 6 часов

менее или равно 6 часам

б) во времени с момента приема запроса о предоставлении государственной услуги органом, предоставляющим государственную услугу, или подведомственной государственному органу организацией, участвующей в предоставлении государственной услуги, в течение которого государственная услуга не может быть оказана

менее или равно 30% времени предоставления услуги, предусмотренного административным регламентом

более 30% времени предоставления услуги, предусмотренного административным регламентом, но менее или равно 70% времени предоставления услуги, предусмотренного административным регламентом

более 70% времени предоставления услуги, предусмотренного административным регламентом

- показатель экономической значимости "прекращение или нарушение выполнения функций по переводу денежных средств, осуществляемых субъектом КИИ, являющимся оператором услуг информационного обмена" (Таблица N 9);

Таблица N 9

Значения показателя "Прекращение

или нарушение выполнения функций

по переводу денежных средств,

осуществляемых субъектом КИИ,

являющимся оператором услуг

информационного обмена"

Наименование показателя

Значение показателя

III категория

II категория

I категория

Прекращение или нарушение выполнения функций по переводу денежных средств, осуществляемых субъектом КИИ, являющимся оператором услуг информационного обмена

количество заключенных договоров с кредитными организациями более или равно 25, но менее 100

количество заключенных договоров с кредитными организациями более или равно 100, но менее 150

количество заключенных договоров с кредитными организациями более или равно 150

- показатель "Нарушение условий международного договора Российской Федерации, срыв переговоров или подписания планируемого к заключению международного договора Российской Федерации, оцениваемые по уровню международного договора Российской Федерации" рассматривается субъектом КИИ в сфере связи в случае наличия заключенных договоров с международными обязательствами (Таблица N 10);

Таблица N 10

Значения показателя "Нарушение

условий международного договора

Российской Федерации, срыв переговоров

или подписания планируемого к заключению

международного договора Российской

Федерации, оцениваемые по уровню

международного договора

Российской Федерации"

Наименование показателя

Значение показателя

III категория

II категория

I категория

Нарушение условий международного договора Российской Федерации, срыв переговоров или подписания планируемого к заключению международного договора Российской Федерации, оцениваемые по уровню международного договора Российской Федерации

нарушение условий договора межведомственного характера (срыв переговоров или подписания)

нарушение условий межправительственного договора (срыв переговоров или подписания)

нарушение условий межгосударственного договора (срыв переговоров или подписания)

- показатель "снижение показателей государственного оборонного заказа, выполняемого (обеспечиваемого) Субъектом КИИ, оцениваемое в снижении объемов продукции (работ, услуг) в заданный период времени (процентов заданного объема продукции) или в увеличении времени изготовления единицы продукции с заданным объемом (процентов установленного времени на изготовление единицы продукции)" рассматривается для Субъектов КИИ в сфере связи в случае выполнения государственного оборонного заказа (Таблица N 11);

Таблица N 11

Значения показателя "Снижение

показателей государственного оборонного

заказа, выполняемого (обеспечиваемого)

субъектом КИИ"

Наименование показателя

Значение показателя

III категория

II категория

I категория

Снижение показателей государственного оборонного заказа, выполняемого (обеспечиваемого) субъектом КИИ, оцениваемое:

а) в снижении объемов продукции (работ, услуг) в заданный период времени;

более 0% заданного объема продукции, но менее или равно 10% заданного объема продукции

более 10% заданного объема продукции, но менее или равно 15% заданного объема продукции

более 15% заданного объема продукции

б) в увеличении времени изготовления единицы продукции с заданным объемом (процентов установленного времени на изготовление единицы продукции)

более 0% установленного времени на изготовление единицы продукции, но менее или равно 10% установленного времени на изготовление единицы продукции

более 10% установленного времени на изготовление единицы продукции, но менее или равно 40% установленного времени на изготовление единицы продукции

более 40% установленного времени на изготовление единицы продукции

- показатель "Возникновение ущерба КИИ, который является государственной корпорацией, государственным унитарным предприятием, государственной компанией, организацией оборонно-промышленного комплекса, стратегическим акционерным обществом, стратегическим предприятием, оцениваемого в снижении уровня дохода (с учетом налога на добавленную стоимость, акцизов и иных обязательных платежей) по всем видам деятельности" рассматривается в случае, если Субъект КИИ в сфере связи является государственной корпорацией, государственным унитарным предприятием, государственной компанией, организацией с участием государства, стратегическим акционерным обществом, организацией оборонно-промышленного комплекса, стратегическим предприятием (Таблица N 12).

Таблица N 12

Значения показателя "Возникновение

ущерба субъекту КИИ, который является

государственной корпорацией,

государственным унитарным предприятием,

государственной компанией, организацией

оборонно-промышленного комплекса,

стратегическим акционерным обществом,

стратегическим предприятием, оцениваемого

в снижении уровня дохода (с учетом налога

на добавленную стоимость, акцизов

и иных обязательных платежей)

по всем видам деятельности"

Наименование показателя

Значение показателя

III категория

II категория

I категория

Возникновение ущерба субъекту КИИ, который является государственной корпорацией, государственным унитарным предприятием, государственной компанией, организацией оборонно-промышленного комплекса, стратегическим акционерным обществом, стратегическим предприятием, оцениваемого в снижении уровня дохода (с учетом налога на добавленную стоимость, акцизов и иных обязательных платежей) по всем видам деятельности

более или равно 1% от годового объема доходов, усредненного за прошедший 5-летний период, но менее или равно 10% от годового объема доходов, усредненного за прошедший 5-летний период

более 10% от годового объема доходов, усредненного за прошедший 5-летний период, но менее или равно 20% от годового объема доходов, усредненного за прошедший 5-летний период

более 20% от годового объема доходов, усредненного за прошедший 5-летний период

5.2.3. Метод 3 - по категории значимости размещаемого и (или) взаимодействующего объекта КИИ 6. Принятие решения об установлении категории значимости объекту КИИ