Кабмин уточнил правила категорирования объектов КИИ

18 ноября 2025, 15:53

© freepick.com

С 16 ноября 2025 года вступили в силу изменения в Правила категорирования объектов критической информационной инфраструктуры (КИИ) № 127 и перечень показателей их значимости, сообщает Гарант.ру. Соответствующее постановление правительства РФ № 1762 от 7 ноября 2025 года призвано сделать процесс более прозрачным и учитывающим отраслевые особенности.

Упрощение критериев категорирования

Теперь основанием для категорирования является соответствие объекта КИИ типам информационных систем, ИТС или АСУ, включённым в перечни типовых отраслевых объектов КИИ, установленные частью 2 статьи 6 Закона о безопасности КИИ.

Процедура включает:

- выявление соответствующих информационных систем;
- оценку масштаба последствий компьютерных инцидентов;
- присвоение категории.

Если объект не соответствует ни одному из показателей значимости, категория ему не присваивается.

Наихудшие сценарии учтут нарушения режима работы

Комиссии по категорированию теперь должны учитывать не только полное прекращение функционирования объекта, но и нарушение заданных параметров его проектного или штатного режима — например, снижение производительности, изменение технологических циклов. Эти параметры могут быть определены с учётом отраслевых особенностей.

Перечень критериев дополнен новыми показателями, в том числе:

- нарушение функционирования объектов транспорта — как пассажирского, так и грузового, с учётом типа перевозок и грузов;
- сбои в работе сетей связи, влияющие на доступность услуг для госорганов и организаций;
- невыполнение функций или полномочий федеральными органами или организациями, созданными на основе закона;
- сбои в сфере кредитования, включая потребительское и микрозаймы;
- снижение показателей государственного оборонного заказа (ГОЗ).

Обязанности госорганов

Госорганы и организации, отвечающие за разработку государственной политики и нормативное регулирование в своих сферах, обязаны обеспечивать мониторинг актуальности и достоверности сведений о категорировании объектов КИИ. Это включает контроль за своевременным предоставлением данных со стороны подведомственных структур.

Отраслевые особенности могут устанавливать дополнительные исходные данные, необходимые для проведения категорирования, что делает процесс более гибким и адаптированным к специфике каждой отрасли.

Читайте также: Минцифры предложило штрафовать компании за просрочку перехода на российское ПО на объектах КИИ.