Отнесение автоматизированной системы учёта ресурсов, предоставляемой по модели SaaS, к объектам КИИ

Запрос

!!! Относится ли автоматизированная система учета потребляемых ресурсов к объектам критической информационной инфраструктуры, если компанией-владельцем данной системы оказываются услуги по предоставлению этой системы в аренду (тип аренды – SaaS) для организаций-субъектов КИИ?

!!!

Кратко

Относится ли АСУ ТП , предназначенная для сбора, передачи информации по потребляемым ресурсам с приборов учета с использованием технологий телеметрии, к объектам критической информационной инфраструктуры, если компанией-владельцем данной системы оказываются услуги по предоставлению этой системы в аренду (тип аренды – SaaS) для организаций-субъектов КИИ?

Резюме от Б-152

Если АСУ ТП принадлежит на законном основании субъекту критической ·информационной инфраструктуры (в том числе на праве аренды), она является объектом критической информационной инфраструктуры. Также необходимо необходимо руководствоваться перечнем типовых объектов критической информационной инфраструктуры в установленной сфере деятельности

Если вы все еще сомневаетесь в правильности применения рекомендаций регулятора,

обращайтесь к нам - мы поможем.

Полный текст ответа

В случае, если такая автоматизированная система управления
технологическим процессом принадлежит на законном основании субъекту
критической ·информационной инфраструктуры (в том числе на праве аренды),
она является объектом критической информационной инфраструктуры.
В соответствии с подпунктом «ж» пункта 10 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 8 февраля 2018 г. № 127, исходными данными для категорирования объектов критической информационной инфраструктуры являются в том числе перечни типовых отраслевых объектов критической информационной инфраструктуры, предназначенные для определения субъектом критической информационной инфраструктуры объектов критической информационной инфраструктуры, подлежащих категорированию.
Учитывая изложенное, при отнесении информационных систем,
информационно-телекоммуникационных сетей и автоматизированных систем
управления к объектам критической информационной инфраструктуры
необходимо руководствоваться перечнем типовых объектов критической
информационной инфраструктуры в установленной сфере деятельности.

Кто формировал ответ

Управление обеспечения управления деятельностью по ТЗИ и обеспечения безопасности объектов КИИ