1

Тема: Обучение персонала на КИИ

Приветствую, появился вопрос: с какой периодичностью следует проводить инструктажи с персоналом и как это докментировать, чтобы у регулятора не было вопросов? 239 приказ очень размыт в этом вопросе.

2

Re: Обучение персонала на КИИ

Хороший вопрос. Учитывая, что для защиты по 239 приказу используются СЗИ и СКЗИ, сроки должны быть аналогичны другим инструктажам.
Таким образом получаем:
вводный инструктаж - при получении новой функции или устройстве на работу
периодический - не реже одного раза в год, для ОПО - смотрим периодичность у ростехнадзора - он может быть от ежемесячной до полугодовой
внеочередной - на основании инцидентов
выборочный - раз в квартал - на основании оценки операционных рисков

С Уважением
Дмитрий Левиев
НП ПСИБ Библиотека НПС