ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ
ПРИКАЗ
от 11 декабря 2017 г. N 229
ОБ УТВЕРЖДЕНИИ ФОРМЫ АКТА
ПРОВЕРКИ, СОСТАВЛЯЕМОГО ПО ИТОГАМ ПРОВЕДЕНИЯ
ГОСУДАРСТВЕННОГО КОНТРОЛЯ В ОБЛАСТИ ОБЕСПЕЧЕНИЯ
БЕЗОПАСНОСТИ ЗНАЧИМЫХ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ
ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ
В соответствии с пунктом 5 части 3 статьи 6 Федерального закона от 26 июля 2017 г. N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации" (Собрание законодательства Российской Федерации, 2017, N 31, ст. 4736) приказываю:
Утвердить прилагаемую форму акта проверки, составляемого по итогам проведения государственного контроля в области обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации.
Директор Федеральной службы
по техническому и экспортному контролю
В.СЕЛИН
Приложение
к приказу ФСТЭК России
от 11 декабря 2017 г. N 229
Форма
Гриф секретности
или
ограничительная пометка
Экз. N __
_____________________________________________________________________
(наименование органа государственного контроля)
АКТ ПРОВЕРКИ
по итогам проведения государственного контроля
в области обеспечения безопасности значимых объектов
критической информационной инфраструктуры
Российской Федерации
"__" ________________ 20__ г. _________________________________
(дата составления акта (место составления акта проверки)
проверки)
На основании __________________________________________________________
(дата и номер приказа органа государственного контроля)
в период с "__" ____________ 20__ г. по "__" _____________ 20__ г.
была проведена ________________________________________________________
(плановая/внеплановая)
выездная проверка общей продолжительностью _______ рабочих дней в отношении
___________________________________________________________________________
(наименование субъекта критической информационной инфраструктуры)
и принадлежащего (принадлежащих) ему значимого объекта (значимых объектов)
критической информационной инфраструктуры Российской Федерации
(далее - критическая информационная инфраструктура) _______________________
__________________________________________________________________________.
(наименование и категория значимости значимого объекта
критической информационной инфраструктуры)
Эксплуатацию значимого объекта (значимых объектов) критической
информационной инфраструктуры осуществляет: _______________________________
__________________________________________________________________________.
(наименование лица, эксплуатирующего значимый объект
критической информационной инфраструктуры)
Место проведения проверки: ___________________________________________.
Должностное лицо (должностные лица) органа государственного контроля,
проводившее (проводившие) проверку: ______________________________________.
(фамилия, имя, отчество (последнее -
при наличии) и должность)
С копией приказа о проведении проверки ознакомлен _____________________
__________________________________________________________________________.
(фамилия, инициалы, подпись, дата)
При проведении проверки присутствовал: ________________________________
(фамилия, имя, отчество
(последнее - при наличии)
__________________________________________________________________________.
и должность руководителя субъекта критической информационной
инфраструктуры (его филиала, представительства или
обособленного структурного подразделения) или
уполномоченного им должностного лица)
В ходе проведения проверки установлено:
__________________________________________________________________________;
(указываются сведения о выполнении субъектом критической информационной
инфраструктуры требований, установленных Федеральным законом
"О безопасности критической информационной инфраструктуры Российской
Федерации" и принятыми в соответствии с ним нормативными правовыми актами
(далее - требования по обеспечению безопасности)
__________________________________________________________________________.
(указываются сведения о результатах контрольных мероприятий, проведенных на
значимом объекте критической информационной инфраструктуры с использованием
сертифицированных по требованиям безопасности информации программных
и программно-аппаратных средств контроля)
В ходе проведения проверки:
выявлены нарушения требований по обеспечению безопасности):
__________________________________________________________________________;
(описание выявленных нарушений)
выявлены факты невыполнения предписания органа государственного
контроля об устранении выявленного нарушения требований
по обеспечению безопасности (с указанием реквизитов
выданного предписания): __________________________________________________;
выявлены нарушения требований по обеспечению безопасности или факты,
явившиеся причиной возникновения компьютерного инцидента, повлекшего
негативные последствия, на значимом объекте критической информационной
инфраструктуры:
__________________________________________________________________________;
нарушений требований по обеспечению безопасности не выявлено.
Рекомендации: ________________________________________________________.
Запись в Журнал учета проверок внесена:
___________________________________ ___________________________________
(подпись должностного лица, (подпись руководителя субъекта
проводившего проверку) критической информационной
инфраструктуры или уполномоченного
им должностного лица)
Журнал учета проверок отсутствует:
___________________________________ ___________________________________
(подпись должностного лица, (подпись руководителя субъекта
проводившего проверку) критической информационной
инфраструктуры или уполномоченного
им должностного лица)
Прилагаемые к акту документы: ________________________________________.
Подпись (подписи) должностного лица (должностных лиц) органа
государственного контроля, проводившего (проводивших) проверку:
___________________________________________________________________________
С актом проверки ознакомлен(а), акт проверки со всеми приложениями
получил(а):
___________________________________________________________________________
(фамилия, имя, отчество (последнее - при наличии) и должность руководителя
субъекта критической информационной инфраструктуры
или уполномоченного им должностного лица)
"__" ______________ 20__ г. _________________________________
(подпись)
Пометка об отказе ознакомления с актом проверки: ______________________
(подпись должностного
лица органа
государственного
контроля, проводившего
проверку)
