присвоении либо об отсутствии необходимости присвоения объекту критической информационной инфраструктуры одной из категорий значимости.
30. Порядок расчета значений показателей, указанных в позициях 10 - 107 перечня, определяется отраслевыми особенностями категорирования объектов критической информационной инфраструктуры Российской Федерации в банковской сфере и иных сферах финансового рынка.
31. В целях расчета значений показателей, указанных в позиции 11 перечня, комиссии по категорированию необходимо провести оценку наихудшего сценария возможных негативных последствий на территориях субъектов Российской Федерации (муниципальных образований) , на которых окружающая среда может подвергнуться вредным воздействиям, которые могут произойти вследствие компьютерного инцидента на объекте критической информационной инфраструктуры.
32. После экспертного анализа возможных последствий на территориях субъектов Российской Федерации (муниципальных образований) , на которых окружающая среда может подвергнуться вредным воздействиям, комиссия по категорированию принимает решение о присвоении категории значимости объекту критической информационной инфраструктуры:
а) в соответствии с субпозицией "а" позиции 11 перечня - исходя из границ субъектов Российской Федерации (муниципальных образований) ;
б) в соответствии с субпозицией "б" позиции 11 перечня - исходя из информации о количестве человек, проживающих на указанных территориях.
33. Для расчета значения показателя, указанного в позиции 12 перечня, комиссией по категорированию проводится оценка контрактов, выполняемых с использованием объекта критической информационной инфраструктуры. После экспертного анализа контрактов комиссия по категорированию принимает решение о присвоении категории значимости объекту критической информационной инфраструктуры, используемому для обеспечения работоспособности и штатного (резервного) функционирования (возможности выполнения установленных показателей) пункта управления (ситуационного центра) , оцениваемых в уровне (значимости) пункта управления (ситуационного центра) .
34. Расчет значения показателя снижения объемов продукции (работ, услуг) в заданный государственным оборонным заказом период (
) , указанного в субпозиции "а" позиции 13 перечня, определяется по формуле:
,
где:
- максимальный объем продукции (работ, услуг) , поставляемой (выполняемых, оказываемых) в рамках выполнения государственного оборонного заказа, который может быть поставлен (выполнен, оказан) объектом критической информационной инфраструктуры при максимальной скорости выпуска единицы продукции (выполнения работы, оказания услуги) за время выполнения государственного оборонного заказа;
- объем продукции (работ, услуг) , поставляемой (выполняемых, оказываемых) в рамках выполнения государственного оборонного заказа, который был бы поставлен (выполнен, оказан) во время устранения компьютерного инцидента при максимальной скорости выпуска единицы продукции (выполнения работы, оказания услуги) ;
- полный объем требуемой по государственному оборонному заказу продукции (работ, услуг) .
35. В случаях, если 
, дальнейший расчет значения показателя, предусмотренного пунктом 34 настоящего документа, не производится.
36. Максимальный объем продукции (работ, услуг) , поставляемой (выполняемых, оказываемых) в рамках выполнения государственного оборонного заказа, который может быть поставлен (выполнен, оказан) объектом критической информационной инфраструктуры при максимальной скорости выпуска единицы продукции (выполнения работы, оказания услуги) за время выполнения государственного оборонного заказа (
) , определяется по формуле:
,
где:
- максимальная скорость выпуска единицы продукции (выполнения работы, оказания услуги) по государственному оборонному заказу, определенная на основании эксплуатационных, технических и (или) иных документов на объект критической информационной инфраструктуры и (или) оборудование, включенное в контур объекта критической информационной инфраструктуры, в том числе резервное, а также на основании производства аналогичной продукции (аналогичных работ, услуг) за прошедший 3-летний период;
- время, предусмотренное контрактом на выполнение государственного оборонного заказа в полном объеме.
37. Объем продукции (работ, услуг) , поставляемой (выполняемых, оказываемых) в рамках выполнения государственного оборонного заказа, который был бы поставлен (выполнен, оказан) во время устранения компьютерного инцидента при максимальной скорости выпуска единицы продукции (выполнения работы, оказания услуги) , определяется по формуле:
,
где 
- время единичного (разового) нарушения в работе объекта критической информационной инфраструктуры с полным прекращением регламентной работы самого объекта критической информационной инфраструктуры и (или) объекта, управляемого или обеспечиваемого объектом критической информационной инфраструктуры на основании эксплуатационных, технических, договорных и (или) иных документов, в рамках которых определяется время, требуемое для устранения последствий компьютерного инцидента.
38. Расчет значения показателя увеличения времени изготовления единицы продукции с заданным государственным оборонным заказом объемом (T) , указанного в субпозиции "б" позиции 13 перечня, определяется по формуле:
,
где:
- сумма времени проведения всех операций, связанных с производством единицы продукции (выполнением работы, оказанием услуги) по государственному оборонному заказу, которые при штатном функционировании объекта критической информационной инфраструктуры выполняются объектом критической информационной инфраструктуры, определенная на основании эксплуатационных, технических и (или) иных документов на объект критической информационной инфраструктуры и (или) оборудование, включенное в контур объекта критической информационной инфраструктуры, а также на основании производства аналогичной продукции (выполнения аналогичной работы, оказания аналогичных услуг) по государственному оборонному заказу за прошедший 3-летний период;
- сумма времени проведения всех операций, направленных на производство единицы продукции (выполнения работы, оказания услуги) по государственному оборонному заказу, которые при штатном функционировании объекта критической информационной инфраструктуры производятся (выполняются, оказываются) этим объектом критической информационной инфраструктуры, а вследствие компьютерного инцидента на объект критической информационной инфраструктуры - альтернативным способом или с учетом времени, необходимого для восстановления штатного функционирования объекта критической информационной инфраструктуры.
39. Сумма времени проведения всех операций, направленных на производство единицы продукции (выполнения работы, оказания услуги) по государственному оборонному заказу, которые при штатном функционировании объекта критической информационной инфраструктуры производятся (выполняются, оказываются) этим объектом критической информационной инфраструктуры, а вследствие компьютерного инцидента на объект критической информационной инфраструктуры - альтернативным способом или с учетом времени, необходимого для восстановления штатного функционирования объекта критической информационной инфраструктуры (
) , определяется по формуле:
,
где:
c - количество участков объекта критической информационной инфраструктуры, задействованных в производстве продукции (выполнении работ, оказании услуг) по государственному оборонному заказу, которые являются отдельной информационной системой, автоматизированной системой управления, информационно-телекоммуникационной сетью, вывод из строя которых не приведет к приостановке производства продукции (выполнения работ, оказания услуг) по государственному оборонному заказу;
- время, затраченное на выполнение нештатных операций по производству продукции (выполнению работ, оказанию услуг) по государственному оборонному заказу, связанное с нарушением технологии производства, вызванным компьютерным инцидентом, в том числе произошедшим в результате компьютерной атаки на объекте критической информационной инфраструктуры.
В случае если компьютерный инцидент вызвал полную остановку процедуры производства продукции (выполнения работ, оказания услуг) по государственному оборонному заказу, осуществляемой объектом критической информационной инфраструктуры, а работы указанного объекта критической информационной инфраструктуры невозможно заменить альтернативным способом, расчет значений показателей, предусмотренных пунктами 37 и 38 настоящего документа, не производится.
40. В целях расчета значения показателя, указанного в позиции 131 перечня, комиссии по категорированию необходимо провести оценку контрактов, выполняемых с использованием объекта критической информационной инфраструктуры. После экспертного анализа контрактов комиссия по категорированию принимает решение о присвоении категории значимости объекту критической информационной инфраструктуры, используемому для производства товаров (выполнения работ, оказания услуг) по государственному оборонному заказу, в зависимости от статуса субъекта критической информационной инфраструктуры в кооперации головного исполнителя поставок продукции (выполнения работ, оказания услуг) по государственному оборонному заказу.
___________