Статья 13. Государственный контроль обеспечения безопасности значимых объектов критической информационной инфраструктуры

Статья 13. Государственный контроль обеспечения безопасности значимых объектов критической информационной инфраструктуры

1. Государственный контроль в области обеспечения безопасности значимых объектов критической информационной инфраструктуры осуществляется в целях проверки соблюдения субъектами критической информационной инфраструктуры, владеющими на праве собственности либо ином законном основании значимыми объектами критической информационной инфраструктуры, требований, установленных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Государственный контроль осуществляется путем проведения плановых либо внеплановых проверок.

2. Основаниями для проведения плановой проверки является истечение трех лет со дня:

1) внесения сведений об объекте критической информационной инфраструктуры в реестр;

2) окончания проведения последней плановой проверки в отношении значимого объекта критической информационной инфраструктуры.

3. Основаниями для проведения внеплановой проверки является:

1) истечение срока исполнения субъектом критической информационной инфраструктуры выданного уполномоченным федеральным органом исполнительной власти в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации предписания об устранении выявленного нарушения требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры;

2) возникновение компьютерного инцидента на значимом объекте критической информационной инфраструктуры;

3) поручение Президента Российской Федерации, Правительства Российской Федерации или требование прокурора о проведении внеплановой проверки в рамках осуществляемого им прокурорского надзора за исполнением законов.

4. По итогам проведенной проверки федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, составляется акт по утвержденной им форме, который содержит ее результаты.

5. На основании акта в случаях выявления нарушения требований обеспечения безопасности значимого объекта критической информационной инфраструктуры, установленных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, выдает субъекту критической информационной инфраструктуры предписание об устранении нарушений этих требований, содержащее обязательные к исполнению указания по устранению выявленных нарушений и сроки их устранения.

6. Сведения, полученные в ходе проведения государственного контроля и содержащие информацию об уязвимостях программного обеспечения и оборудования значимого объекта критической информационной инфраструктуры, являются информацией ограниченного доступа.