Правила № 2-020101-174 от 01.07.2024

1) исключение КС, входящей в область применения настоящей части, от применения соответствующих требований может быть принято Регистром только в случае уверенности, что киберриски не влияют на безопасную эксплуатацию КС. Это исключение может быть принято Регистром и в отношении КС, которая не в полной мере соответствует всем нижеуказанным критериям, в случае представления рационального объяснения и доказательств, признанных Регистром удовлетворительными. Для принятия исключения Регистр также вправе потребовать представления дополнительных документов; 

О б о с н о в а н и е . Исключение КС, входящих в область применения настоящей части, от применения соответствующих требований должно быть надлежащим образом обосновано и задокументировано. Такое исключение может быть принято Регистром только в том случае, если будут представлены доказательства на основании специальной оценки риска того, что уровень риска, связанный с эксплуатацией КС, находится ниже приемлемого порога. 
Оценка риска должна быть основана на имеющихся базах знаний и опыте эксплуатации аналогичных проектов, если таковые имеются, с учетом категории, внешних подключений, а также функциональных требований и характеристик судна и КС. Для лучшего понимания вероятностей и последствий событий, связанных с кибербезопасностью, может быть использована информация о киберугрозах из внутренних и внешних источников.