Перейти к сути
Содержание
Законодательство в сфере КИИ существенно обновилось. Регуляторы (ФСТЭК, ФСБ, Прокуратура) сегодня жёстче контролируют соблюдение законов, а штрафы за нарушения выросли.
Главный вывод 2026 года: категорирование КИИ нужно провести повторно и переотправить формы № 236 во ФСТЭК. Проверьте прямо сейчас, готова ли ваша организация к проверкам.
Специальное предложение
Категорирование объектов КИИ
за 50 000 рублей* до 30.11.2026
* — зависит от количества объектов
Что изменилось в законах
Нормативная база КИИ существенно обновилась. Основные изменения затрагивают порядок выявления объектов, критерии значимости, отраслевое регулирование и состав сведений, направляемых во ФСТЭК России.
- Новый типовой перечень объектов КИИ (Распоряжение Правительства № 360-р). Правительство утвердило готовый список IT-систем и АСУ ТП по отраслям. Запрещено «не замечать» системы, если они есть в перечне.
- Обновленные правила категорирования (Постановление Правительства № 1762). Изменились критерии значимости и порядок оценки ущерба.
- Новая форма сведений № 236 (Приказ ФСТЭК № 247). Сведения о категориях (или их отсутствии) принимают только по новой форме. Отправка на старых бланках гарантирует отказ и возврат документов.
- Строгий контроль ГосСОПКА. Сведения о всех ваших системах автоматически передаются в систему обнаружения атак.
Почему требуется ревизия
Главное изменение — переход к более формализованному выявлению объектов КИИ. Если раньше организации во многом исходили из критичности собственных бизнес-процессов, то теперь необходимо сопоставлять информационные системы, сети и АСУ с перечнем типовых отраслевых объектов КИИ.
Это означает, что ранее исключённые из категорирования системы необходимо проверить повторно. Даже если организация прежде пришла к выводу, что определённая система не обеспечивает критические процессы, её соответствие типовому перечню может стать основанием для проведения категорирования.
Особое внимание следует уделить:
- Информационным системам, сетям и автоматизированным системам управления, которые ранее не включались в состав объектов КИИ.
- Системам, которые появились после предыдущего категорирования.
- Объектам, в отношении которых проводилась модернизация, замена оборудования, изменение архитектуры или интеграция с другими системами.
- Объектам, для которых ранее было принято решение об отсутствии необходимости присвоения категории значимости.
- Инфраструктуре организаций, работающих в отраслях, для которых уже утверждены или готовятся специальные правила категорирования.
- Системам, соответствующим перечню типовых объектов КИИ, утверждённому распоряжением Правительства РФ № 360-р.
Важно: базовая логика процедуры не изменилась. Организации по-прежнему должны определить объекты КИИ, смоделировать последствия нарушения их функционирования, сопоставить последствия с показателями критериев значимости и принять решение о присвоении либо неприсвоении категории. Однако изменились исходные данные для этой оценки: перечни объектов, показатели критериев и отраслевые особенности.
Кому обязательно нужна ревизия КИИ
Не ждите проверку — запускайте аудит, если у вас:
- Сложилось ошибочное мнение: «У нас нет значимых объектов, значит, ничего делать не нужно» (форма № 236 подается абсолютно на все объекты, включая незначимые).
- Появились новые серверы, программы, базы данных, АСУ ТП или прошло обновление инфраструктуры.
- Процедура категорирования проводилась до выхода новых актов 2025–2026 годов.
- Прошло больше 5 лет с предыдущего категорирования (плановый пересмотр).
5 шагов: что делать прямо сейчас
- Обновите комиссию. Издайте приказ по организации и назначьте ответственных за КИИ.
- Проведите инвентаризацию. Сверьте ваши системы с новым Типовым отраслевым перечнем.
- Оцените риски. Рассчитайте потенциальный ущерб и определите категорию значимости.
- Оформите Акт категорирования. Подпишите внутренний документ и сохраните его в организации.
- Отправьте Формы № 236 во ФСТЭК. Заполните бланки по новому стандарту и направьте регулятору в течение 10 дней после утверждения акта.
Чем грозит бездействие
Риск заключается не только в том, что документы могут не соответствовать действующей редакции требований. Регулятор получает дополнительные основания для контроля полноты категорирования и достоверности направленных сведений.
В частности, изменения в Правила категорирования предусматривают передачу во ФСТЭК информации о нарушении отраслевых особенностей категорирования, а также о системах из перечня типовых объектов КИИ, для которых категорирование не проведено. Такая информация может стать основанием для возбуждения дела об административном правонарушении.
Отсутствие документов или ошибки в формах ведут к реальным санкциям:
- Административные штрафы по КоАП РФ — до 500 000 рублей на юридическое лицо за непредставление сведений во ФСТЭК или ГосСОПКА.
- Уголовная ответственность по ст. 274.1 УК РФ — до 10 лет лишения свободы при возникновении инцидентов на незащищенных объектах.
Закройте вопросы КИИ «под ключ»
Не тратьте время на изучение сотен страниц нормативных актов. Команда экспертов проведет аудит, сформирует акт и правильно заполнит формы для ФСТЭК.
Получите расчёт стоимости повторного категорирования за 1 день.
Для коммерческого предложения понадобятся:
- Количество площадок и их адреса (для учёта логистики).
- Примерное количество IT-систем и АСУ ТП.
- Сферу деятельности вашей компании.
Не откладывайте проверку: перечень типовых объектов КИИ и новые требования к составу сведений делают ревизию категорирования необходимым шагом для большинства субъектов КИИ.