Постановление Правительства РФ от 20.12.2022 № 2360

Правительство Российской Федерации · № 2360 от 20.12.2022Действующий акт

«О внесении изменений в постановление Правительства Российской Федерации от 8 февраля 2018 г. № 127»

Примечание

Начало действия документа — 29.12.2022 (за исключением отдельных положений). Данный документ вступает в силу по истечении 7 дней после дня официального опубликования (опубликован на Официальном интернет-портале правовой информации http://pravo.gov.ru - 21.12.2022), за исключением отдельных положений, вступающих в силу в иные сроки.

ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ

ПОСТАНОВЛЕНИЕ
от 20 декабря 2022 г. № 2360

О ВНЕСЕНИИ ИЗМЕНЕНИЙ
В ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ
ОТ 8 ФЕВРАЛЯ 2018 Г. № 127

Правительство Российской Федерации постановляет:

1. Утвердить прилагаемые изменения, которые вносятся в постановление Правительства Российской Федерации от 8 февраля 2018 г. № 127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений» (Собрание законодательства Российской Федерации, 2018, № 8, ст. 1204; 2019, № 16, ст. 1955; 2022, № 1, ст. 140; № 35, ст. 6097).

2. Установить, что подпункт «а» пункта 1 изменений, утвержденных настоящим постановлением, вступает в силу по истечении 3 месяцев со дня официального опубликования настоящего постановления.

Председатель Правительства
Российской Федерации
М.МИШУСТИН

Утверждены
постановлением Правительства
Российской Федерации
от 20 декабря 2022 г. № 2360

ИЗМЕНЕНИЯ,
КОТОРЫЕ ВНОСЯТСЯ В ПОСТАНОВЛЕНИЕ ПРАВИТЕЛЬСТВА РОССИЙСКОЙ
ФЕДЕРАЦИИ ОТ 8 ФЕВРАЛЯ 2018 Г. № 127

1. В Правилах категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных указанным постановлением:

а) пункт 10 дополнить подпунктом «ж» следующего содержания:

«ж) перечни типовых отраслевых объектов критической информационной инфраструктуры, которые могут формироваться государственными органами и российскими юридическими лицами, выполняющими функции по разработке, проведению или реализации государственной политики и (или) нормативно-правовому регулированию в установленной сфере деятельности, по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры (при наличии).»;

б) в пункте 19(1) слова «подпунктах „а“ — „е“ пункта 17» заменить словами «пункте 17»;

в) в пункте 19(2):

в абзаце первом слова «подпунктах „а“ — „е“ пункта 17» заменить словами «пункте 17»;

абзац второй заменить текстом следующего содержания:

«В отношении субъектов критической информационной инфраструктуры, подведомственных государственным органам и российским юридическим лицам, указанным в абзаце первом настоящего пункта, мониторинг представления актуальных и достоверных сведений осуществляется этими государственными органами и российскими юридическими лицами.»

Мониторинг осуществляется регулярно путем запроса и оценки информации о сроках представления, актуальности и достоверности сведений, указанных в пункте 17 настоящих Правил. Актуальность и достоверность сведений может подтверждаться государственными органами и российскими юридическими лицами, указанными в абзаце первом настоящего пункта, путем ознакомления с объектами критической информационной инфраструктуры по месту их нахождения.»;

абзац третий дополнить словами «в срок не позднее 30 дней со дня их выявления»;

г) в абзацах первом - пятом пункта 19(3) слова «подпунктах „а“ — „е“ пункта 17» заменить словами «пункте 17».

2. В перечне показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений, утвержденном указанным постановлением:

а) позицию 3 в графе «Показатель» после слова «инфраструктуры» дополнить словами «, транспортных средств, в том числе высокоавтоматизированных транспортных средств»;

б) позицию 5 изложить в следующей редакции:

«5.»	Отсутствие доступа к государственной услуге, оцениваемое:
		а) в максимальном допустимом времени, в течение которого государственная услуга может быть недоступна для получателей такой услуги (часов)	менее или равно 24, но более 12	менее или равно 12, но более 6
	б) во времени с момента приема запроса о предоставлении государственной услуги органом, предоставляющим государственную услугу, или подведомственной государственному органу организацией, участвующей в предоставлении государственной услуги, в течение которого государственная услуга не может быть оказана (в процентах от времени предоставления услуги, предусмотренного административным регламентом)	менее или равно 30	более 30, но менее или равно 70	более 70»;

в) позицию 8 в графе «Показатель» после слов «государственной компанией» дополнить словами «, организацией оборонно-промышленного комплекса»;

г) позиции 9 и 10 изложить в следующей редакции:

«9.»	Возникновение ущерба бюджету Российской Федерации, оцениваемого в снижении выплат (отчислений) в бюджет, осуществляемых субъектом критической информационной инфраструктуры (процентов прогнозируемого годового дохода федерального бюджета, усредненного за планируемый 3-летний период)	более 0,0003, но менее или равно 0,0006	более 0,0006, но менее или равно 0,001	более 0,001
10.	Прекращение <1> или нарушение <2> проведения клиентами операций по осуществлению перевода денежных средств, осуществляемых субъектом критической информационной инфраструктуры, являющимся в соответствии с законодательством Российской Федерации системно значимой кредитной организацией, кредитной организацией, выполняющей функции оператора услуг платежной инфраструктуры системно значимых платежных систем, кредитной организацией, значимой на рынке платежных услуг, оператором услуг платежной инфраструктуры, оказывающим услуги платежной инфраструктуры в рамках системно значимых платежных систем, оцениваемые среднедневным (по отношению к числу календарных дней в году) количеством осуществляемых операций (млн. единиц) (расчет осуществляется по итогам года, а для создаваемых объектов — на основе прогнозных значений)	менее или равно 70	более 70, но менее или равно 120	более 120»;

д) дополнить позициями 10(1) — 10(5) следующего содержания:

«10(1).»	Прекращение <1> или нарушение <2> проведения операций по исполнению обязательств, осуществляемых субъектом критической информационной инфраструктуры, являющимся центральным контрагентом, среднедневной размер обязательств которого по передаче денежных средств в валюте Российской Федерации по итогам клиринга за последние 12 месяцев (трлн. рублей)	менее 1	более или равно 1, но менее 10	более или равно 10
10(2).	Прекращение <1> или нарушение <2> проведения учетно-расчетных операций, осуществляемых субъектом критической информационной инфраструктуры, являющимся центральным депозитарием и регистратором финансовых транзакций, среднедневное количество ценных бумаг (ISIN) российских эмитентов, которые учитывались на счетах в центральном депозитарии (оцениваемые за последние 12 месяцев в тыс. штук)	менее 10	более или равно 10, но менее 25	более или равно 25
10(3).	Прекращение <1> или нарушение <2> проведения операций по выплатам, передаче и размещению денежных средств, осуществляемых субъектом критической информационной инфраструктуры, являющимся негосударственным пенсионным фондом, которые оцениваются суммой пенсионных накоплений и пенсионных резервов негосударственного пенсионного фонда (млрд. рублей)	более или равно 50, но менее 1000	более или равно 1000, но менее 2000	более или равно 2000
10(4).	Прекращение <1> или нарушение <2> проведения операций по выплатам, перестрахованию, инвестициям, осуществляемых субъектом критической информационной инфраструктуры, являющимся страховой организацией, оцениваемые объемом активов (млрд. рублей)	более или равно 100, но менее 1500	более или равно 1500, но менее 5000	более или равно 5000
10(5).	Прекращение <1> или нарушение <2> выполнения функций по переводу денежных средств, осуществляемых субъектом критической информационной инфраструктуры, являющимся оператором услуг информационного обмена (некредитной организацией), который оценивается количеством заключенных договоров с кредитными организациями	более или равно 25, но менее 100	более или равно 100, но менее 150	более или равно 150»;

е) в позиции 13 в графе «Показатель» подпункт «б» изложить в следующей редакции:

«б) в увеличении времени изготовления единицы продукции с заданным объемом (процентов установленного времени на изготовление единицы продукции)».