Документ определяет, как будут оценивать актуальность и достоверность данных о категорировании объектов критической информационной инфраструктуры (КИИ) предприятий оборонной, металлургической и химической промышленности. Порядок вступит в силу с 2 сентября 2023 года.
Для оценки создадут рабочую группу. Она уведомит субъекта КИИ о мероприятии не позже 5 рабочих дней до даты его проведения. Группа запросит у предприятия сведения о категорировании.
Перед выездной оценкой с субъектом КИИ согласуют дату и время мероприятия, а также (не позже 3 рабочих дней до него) порядок доступа на территорию. Организация должна предоставить данные о пропускном и внутриобъектовом режимах, а также о требованиях техники безопасности.
По итогам оценки составят экспертное заключение. В нем среди прочего зафиксируют нарушения (если есть), выводы и рекомендации. Документ направят субъекту КИИ в течение 5 рабочих дней с даты утверждения.
Предприятие вправе представить исполнителю и Департаменту цифровых технологий Минпромторга возражения на заключение. На это отвели 20 рабочих дней с даты его получения.
Есть и другие положения.