Приложение. Изменения, вносимые в Требования к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования, утвержденные приказом Федеральной службы по техническому и экспортному контролю от 21 декабря 2017 г. N 235

"8. Руководитель субъекта критической информационной инфраструктуры или заместитель руководителя субъекта критической информационной инфраструктуры, на которого возложены полномочия по обеспечению информационной безопасности в соответствии с Указом Президента Российской Федерации от 1 мая 2022 г. N 250 "О дополнительных мерах по обеспечению информационной безопасности Российской Федерации" (далее - ответственное лицо), создает систему безопасности, организует и контролирует ее функционирование.".

а) в абзаце первом слово "уполномоченного" заменить словом "ответственного";

б) в абзаце втором после слова "осуществляют" дополнить словами "ответственное лицо и (или)".

а) в абзаце втором слова "(со сроком обучения не менее 360 часов)" исключить;

б) абзац третий изложить в следующей редакции:

"наличие у штатных работников структурного подразделения по безопасности, штатных специалистов по безопасности профессионального образования по направлению подготовки (специальности) в области информационной безопасности или иного высшего профессионального образования с прохождением обучения по программе повышения квалификации по направлению "Информационная безопасность;";

в) в абзаце четвертом слова "5 лет" заменить словами "3 года".

"12.1. На работников со средним профессиональным образованием по специальности в области информационной безопасности (при наличии должности в штатном расписании у субъекта критической информационной инфраструктуры) возлагаются отдельные функции по обеспечению безопасности значимых объектов критической информационной инфраструктуры в соответствии с полученной такими работниками специальностью.".

а) в абзаце первом слово "гарантийной," исключить;

б) дополнить абзацем третьим следующего содержания:

"В случае невозможности обеспечения средств защиты информации технической поддержкой со стороны разработчиков (производителей), субъектом критической информационной инфраструктуры должны быть реализованы организационные и технические меры, обеспечивающие блокирование (нейтрализацию) угроз безопасности информации с необходимым уровнем защищенности значимого объекта, в соответствии с Требованиями по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденными приказом ФСТЭК России от 25 декабря 2017 г. N 239 ¹.".

а) в абзаце четвертом слово "уполномоченным" заменить словом "ответственным";

б) в абзаце пятом после слов "руководителя субъекта" дополнить словами "(ответственного лица)";

в) в абзаце седьмом слово "уполномоченным" заменить словом "ответственным".

а) в абзаце третьем слово "уполномоченному" заменить словом "ответственному";

б) в абзаце четвертом слово "уполномоченного" заменить словом "ответственного".