Категорирование объектов КИИ по 187-ФЗ — от 29 900 ₽ за 7–10 дней
Категорирование объектов КИИ касается организаций из 14 сфер, перечисленных в п. 8 ст. 2 Федерального закона № 187-ФЗ. После 58-ФЗ, постановления Правительства № 1762 и распоряжения № 360-р порядок заметно изменился: старые инструкции со сроком «1 год», обязательным перечнем объектов во ФСТЭК и выделением критических процессов больше не применяются. Если вы опираетесь на документы 2023–2024 годов, высока вероятность неверного определения статуса и категории.
Мы готовим документы по категорированию: проверяем, является ли организация субъектом КИИ, сопоставляем системы с перечнем 360-р, рассчитываем показатели значимости по наихудшему сценарию, оформляем акт и сведения по форме ФСТЭК. Услуга дистанционная, от 29 900 ₽, срок 7–10 рабочих дней. Если организация не является субъектом КИИ, мы письменно подтвердим это до оплаты. Работаем в том числе с организациями в .
Категорирование КИИ в вашей отрасли
Порядок категорирования един для всех — его задают 187-ФЗ и ПП № 127. Но в каждой отрасли свои типовые объекты, свои ключевые показатели значимости и свои пограничные случаи «субъект или нет». Выберите свою сферу — там разобраны типовые системы, примеры категорий и частые ошибки.
Здравоохранение, наука, госсектор
Транспорт и связь
Энергетика, ТЭК, ЖКХ
Промышленность
Финансы
Атомная энергия, ракетно-космическая промышленность и государственная регистрация недвижимости тоже относятся к сферам КИИ. По ним приняты отраслевые особенности (ПП № 4, 356, 303) — работаем по запросу. ЖКХ и водоснабжение не входят в сферы КИИ, но котельные и тепловые сети относятся к энергетике.
Кто обязан провести категорирование
По п. 8 ст. 2 187-ФЗ субъект КИИ — это государственные органы, государственные учреждения и российские юридические лица, которым на законном основании принадлежат информационные системы, информационно-телекоммуникационные сети или автоматизированные системы управления, функционирующие в перечисленных ниже сферах. Индивидуальные предприниматели с 01.09.2025 субъектами КИИ не являются.
| Сфера | Кто, как правило, субъект | Примеры типовых объектов (360-р) | Отраслевые особенности |
|---|---|---|---|
| Здравоохранение | Медицинские организации, фармкомпании, органы управления здравоохранением | МИС, ЛИС, управление лучевой диагностикой и терапией, ИВЛ, ГИС ОМС, ИС аптек | Особенности не приняты; общий порядок ПП № 127 |
| Наука | Научные организации, вузы, госучреждения в сфере науки; негосударственные вузы — вопрос не урегулирован | ЦОД, ЛИМС, ЧПУ в исследованиях, PLM, испытательные стенды, анализ данных | ПП № 246: показатель 1 только при НИОКР с вредными веществами, показатель 7 только при НИОКР по международному договору |
| Транспорт | Авиа-, ж/д-, авто-, морские и городские транспортные организации, логистические компании | УВД, аэропортовые АСУ, СЦБ, тяговые подстанции, билетные системы, порты, платные дороги, светофоры, метро, ТСОТБ | Особенности не приняты; общий порядок ПП № 127 |
| Связь | Операторы связи, вещатели, интернет-провайдеры | Сети доступа, OSS, биллинг, пограничные устройства, спутниковая связь, условный доступ к ТВ, мультиплексы | ПП № 402: отраслевой признак — абоненты, включая юрлиц; показатели 4а и 9; 4б — только при госконтрактах |
| Энергетика | Генерация, сети, теплоснабжающие организации, сбыт, оптовый рынок | АСУ ТП ГЭС, ТЭС и котельных, АСУ электросетевого хозяйства, диспетчерское управление, ИСУЭ, ВИЭ, оптовый рынок | Особенности не приняты; общий порядок ПП № 127 |
| Госрегистрация прав на недвижимость | Операторы систем в сфере госрегистрации | ИС в сфере госрегистрации прав и сделок | ПП № 303: отраслевой признак и порядок расчёта |
| Банковская и финансовая сфера | Банки, МФО, страховщики, НПФ, БКИ, платёжные операторы, операторы услуг информационного обмена | АБС, процессинг, ДБО, клиринг, учёт НПФ и страховых договоров, учёт клиентов МФК, БКИ, системы операционной надёжности | ПП № 92: ежегодный доклад о перечне значимых объектов; инциденты — в НКЦКИ и ЦБ; план реагирования согласуется с ЦБ |
| ТЭК | Нефтегазодобыча, НПЗ, трубопроводы, газохранилища, уголь, нефтебазы; АЗС и АГЗС исключены | АСУ ТП магистральных трубопроводов, промыслов, НПЗ, хранение и транспорт газа, резервуарные парки, уголь | Особенности не приняты; общий порядок ПП № 127 |
| Атомная энергия | Организации атомной отрасли | СУЗ реактора, аварийная защита, радиационный контроль, учёт РВ, ядерное топливо | ПП № 4: не применяются показатели 4, 10–10(7), 14; Росатом применяет 5, 6, 7, 12 |
| Оборонная промышленность | Организации ОПК | ЧПУ, CAD/PLM/PDM, ERP/MES/LIMS, СКУД, оповещение, пожаротушение, ЛВС | ПП № 796: признаки ГОЗ, военная приёмка, ОПО; пересмотр чаще — без категории ежегодно, III — раз в 2 года |
| Ракетно-космическая промышленность | Предприятия отрасли, космодромы | ЦУП, баллистический центр, космодромы, испытательные стенды, ЧПУ, удостоверяющие центры | ПП № 356: признаки, связанные с ГОЗ; работа комиссии по локальному акту |
| Горнодобывающая промышленность | Шахты, рудники, обогатительные фабрики | Управление рудниками и шахтами, жизнеобеспечение, вентиляция, позиционирование горнорабочих, MES/ERP, безопасность горных предприятий | Особенности не приняты; общий порядок ПП № 127 |
| Металлургическая промышленность | Металлургические и коксохимические предприятия | Печи, конвертеры, МНЛЗ, прокатные станы, коксовые батареи, ERP/MES, безопасность ОПО | Особенности не приняты; общий порядок ПП № 127 |
| Химическая промышленность | Химические и нефтехимические предприятия | АСУ ТП, MES, LIMS, ERP, IIoT, экологический мониторинг, безопасность ОПО | Особенности не приняты; общий порядок ПП № 127 |
ЖКХ, водоснабжение, образование, торговля и сельское хозяйство в перечне сфер ст. 2 187-ФЗ отсутствуют — по профилю этих видов деятельности организация, как правило, не является субъектом КИИ. Однако теплоснабжающие организации и котельные относятся к сфере энергетики по распоряжению 360-р. Информационные системы АЗС и АГЗС прямо исключены из перечня типовых объектов. Государственные органы и компании с государственным участием более 50% обязаны взаимодействовать с ГосСОПКА независимо от статуса КИИ. Если вы не уверены, является ли ваша организация субъектом, заполните опросник — мы бесплатно проверим до оплаты, в том числе для организаций в .
Когда нужна эта услуга
- Поступило требование или письмо ФСТЭК — регулятор может направить требование со сроком исполнения (ч. 11 ст. 7 187-ФЗ); это основание для внеплановой работы.
- Категорирование не проводили или делали до 2025 года по старым правилам — после 58-ФЗ, ПП 1762 и 360-р нужно проверить статус и пересчитать категории.
- Вышел перечень 360-р — необходимо сверить свои системы с 397 типовыми объектами и при необходимости пересмотреть категории.
- Создаёте новую систему — категорию определяют на этапе формирования требований (п. 8 ПП № 127).
- Изменились системы или произошла реорганизация — новые сведения направляются не позднее 20 рабочих дней со дня изменения (п. 19(1) ПП № 127).
- Наступил плановый пересмотр — по общему правилу раз в 5 лет; в ОПК периодичность выше — без категории ежегодно, III — раз в 2 года (ПП № 796).
- Поступил запрос от заказчика-госкомпании или отраслевого министерства — регуляторы мониторят достоверность сведений и выявляют объекты без категорирования (п. 19(2) ПП № 127).
Что изменилось в 2025–2026 годах
| Что изменилось | Акт | С какого момента | Что это значит для вас |
|---|---|---|---|
| ИП исключены из субъектов КИИ | 58-ФЗ от 07.04.2025 | 01.09.2025 | ИП больше не обязаны категорировать и подавать сведения во ФСТЭК |
| Введены перечни типовых отраслевых объектов и отраслевые особенности; появился единый 360-р | 58-ФЗ, ПП 1762, распоряжение 360-р | с 01.09.2025 (58-ФЗ), осень 2025 (ПП 1762), 26.02.2026 (360-р) | Категорирование идёт по единому перечню 397 типовых объектов и особенностям, если они приняты для вашей сферы |
| Отменён срок «не более 1 года» и перечень объектов во ФСТЭК | ПП 1281 от 19.09.2024 | 27.12.2024 | Больше нет обязанности направлять перечень объектов; сведения о результатах подаются по акту в течение 10 рабочих дней |
| Исключены «критические процессы» | ПП 1762 от 07.11.2025 | осень 2025 | Понятие исключено; отправная точка — сопоставление систем с перечнем 360-р |
| Добавлены показатели значимости для ОТИ, МФК, БКИ, ГОЗ; уточнены пороги по страховым и НПФ | ПП 1762 | осень 2025 | Нужно заново проверять, какой порог III категории применим к вашей системе |
| Изменена форма сведений ФСТЭК | Приказ ФСТЭК № 236 в ред. № 247 | 01.09.2025 | В форме указываются сфера и наименование типового отраслевого объекта |
| Новые сроки информирования об инцидентах | Приказ ФСБ № 547 | 30.01.2026 | Для значимых объектов — 3 часа, для иных объектов КИИ — 24 часа |
| Введена административная ответственность за нарушение правил эксплуатации и доступа | 77-ФЗ от 09.04.2026 | 20.04.2026 | Штрафы до 500 тыс. ₽ для юридических лиц |
| Вводятся показатели Кзи и Узи | Приказ ФСТЭК № 220 | 01.03.2027 | Расчёт Кзи раз в 6 месяцев, Узи раз в 3 года; результаты направляются во ФСТЭК |
Пока не принято: переход на российское ПО с 01.01.2028 на значимых объектах — это проект Минцифры, постановление Правительства не утверждено. Опираться на эту дату как на действующую норму нельзя.
Что требует закон
| Норма | Что устанавливает | Риск |
|---|---|---|
| 187-ФЗ, ст. 7 | Порядок категорирования и проверки сведений ФСТЭК | Неверная категория или несвоевременные сведения — возврат, предписание, пересмотр |
| ПП № 127 (ред. ПП 1762) | Правила, показатели значимости, комиссия, акт, сроки подачи | Ошибки в показателях или составе комиссии — возврат сведений и затягивание процедуры |
| Распоряжение 360-р | 397 типовых отраслевых объектов в 14 сферах | Если ваша система подпадает под позицию и не категорирована — риск требования ФСТЭК и штрафа |
| Приказ ФСТЭК № 236 | Форма сведений о результатах категорирования | Недостоверные или неполные сведения — возврат и повторная подача |
| Ст. 19.7.15 КоАП | Штрафы за непредставление, нарушение сроков или недостоверность сведений о категорировании | Должностные лица: 10–50 тыс. ₽, юрлица: 50–100 тыс. ₽; повторно — до 200 тыс. ₽ |
| Ст. 13.12.1, 13.12.2 КоАП, ст. 274.1 УК | Нарушение требований безопасности, порядка информирования, правил эксплуатации; вредоносные программы, неправомерный доступ, нарушение правил эксплуатации | Административные штрафы до 500 тыс. ₽; по УК — принудительные работы или лишение свободы до 6 лет (ч. 3), до 10 лет (ч. 5) |
Как мы работаем
Порядок и сроки категорирования по ПП № 127
| Шаг | Что происходит | Норма | Срок |
|---|---|---|---|
| Проверка статуса | Анализ ОКВЭД, лицензий, устава, фактических видов деятельности; письменное заключение | п. 8 ст. 2 187-ФЗ | До оплаты, если заказываете категорирование |
| Приказ о постоянно действующей комиссии | Утверждается руководителем; состав включает специалистов по профильной деятельности, ИТ, связи, эксплуатации, промышленной безопасности, ИБ | п. 11–13 ПП № 127 | В начале работ |
| Инвентаризация и сопоставление с 360-р | Выявляем системы, соответствующие типовым объектам | п. 5 ПП № 127, распоряжение 360-р | В рамках услуги |
| Наихудшие сценарии и расчёт показателей | Оцениваем масштаб последствий по наихудшему сценарию целенаправленной атаки | п. 14(1), п. 6 ПП № 127 | В рамках услуги |
| Акт категорирования | Подписывают члены комиссии, утверждает руководитель; допускается единый акт на несколько объектов | п. 16 ПП № 127 | После расчёта |
| Сведения во ФСТЭК | Субъект направляет сведения в печатном и электронном виде по форме ФСТЭК | п. 17–18 ПП № 127 | 10 рабочих дней со дня утверждения акта |
| Проверка ФСТЭК | ФСТЭК проверяет сведения и вносит объект в реестр либо возвращает с обоснованием | ч. 6–9 ст. 7 187-ФЗ | 30 дней; при возврате — 10 дней на устранение |
| Изменения и пересмотр | Направляются новые сведения при изменении объекта; периодический пересмотр | п. 19(1), п. 21 ПП № 127 | Изменения — 20 рабочих дней; пересмотр не реже раза в 5 лет (в ОПК — чаще по ПП № 796) |
Максимальный срок «не более 1 года» отменён, но затягивать не стоит: ФСТЭК может выставить требование, а по данным одного источника, 492 из 603 протоколов 2025 года составлены за непредставление или несвоевременное представление сведений во ФСТЭК. Мы сопровождаем процесс до принятия сведений регулятором, правки по замечаниям вносим бесплатно, в том числе для организаций в .
✓ Подготовим акт и сведения по форме ФСТЭК
✓ Сопроводим до внесения в реестрПолучить расчёт для вашего объекта →
Показатели значимости: как определяется категория
Категория определяется по пяти группам критериев: социальная значимость, политическая значимость, экономическая значимость, экологическая значимость, значимость для обеспечения обороны страны. Правило такое: присваивается категория с наивысшим значением; если по одному показателю получена I категория, остальные не считаются; если объект не подходит ни под один показатель, категория не присваивается.
| Показатель | III категория (нижний порог) |
|---|---|
| Ущерб жизни и здоровью (показатель 1) | ≥1 и ≤50 человек |
| Объекты жизнеобеспечения (2а) | Территория в пределах одного муниципального образования (от 2 тыс. человек) или внутригородской территории города федерального значения |
| Категория ОТИ (3г) | ОТИ 3-й или 4-й категории |
| Связь: абоненты без услуг (4а) | ≥3 и <1000 тыс. человек |
| Госуслуга недоступна (5а) | ≤24 и >12 часов максимально допустимого времени недоступности |
| Ущерб госкорпорации, ГУП, ОПК, стратегическому АО или предприятию (8) | ≥1 и ≤10 % снижения годового дохода (среднее за 5 лет) |
| Страховщик, активы (10(4)) | ≥100 и <1500 млрд ₽ |
| МФК, сумма займов за год (10(6)) | ≥100 и <1000 млрд ₽ |
| Статус в кооперации ГОЗ (13(1)) | Соисполнитель, субподрядчик |
| ИС обороны, безопасности, правопорядка (14) | Допустимое время недоступности ≤4 и >2 часа |
Без категории — тоже результат: такие сведения всё равно подаются во ФСТЭК, а обязанность информировать об инцидентах в ГосСОПКА сохраняется. Поэтому не пытайтесь просто «не категорировать» — это фиксируется и проверяется.
Что входит в работу
- Проверяем, является ли организация субъектом КИИ: анализируем ОКВЭД, лицензии, устав и фактические виды деятельности.
- Готовим проект приказа о постоянно действующей комиссии по категорированию.
- Проводим инвентаризацию ИС, ИТКС и АСУ, сопоставляем их с перечнем типовых отраслевых объектов по распоряжению № 360-р и отраслевыми особенностями, если они приняты для вашей сферы.
- Рассчитываем показатели значимости по ПП РФ № 127 по наихудшему сценарию с исходными данными.
- Готовим проект акта категорирования — в том числе единый акт на несколько объектов.
- Заполняем сведения о результатах категорирования по форме ФСТЭК (приказ № 236 в редакции приказа № 247) — включая сведения об отсутствии необходимости присвоения категории.
- Сопровождаем до принятия сведений ФСТЭК, при значимости — до внесения объекта в реестр.
- Правки по замечаниям ФСТЭК вносим бесплатно.
- Если организация не является субъектом КИИ — готовим письменное заключение, оплату за категорирование не берём.
Из чего состоит комплект документов
Готовим пакет документов, который комиссия субъекта КИИ рассматривает и утверждает. Учитываем действующую редакцию ПП РФ № 127, единый перечень типовых отраслевых объектов по распоряжению № 360-р и форму ФСТЭК по приказу № 236 в редакции № 247. Работаем дистанционно по всей России, в том числе с организациями в .
| Документ | Что в нём |
|---|---|
| Приказ о комиссии | Состав, полномочия и порядок работы комиссии по п. 11–13 ПП РФ № 127. |
| Сводная таблица инвентаризации систем | Перечень ИС, ИТКС, АСУ с назначением и сопоставлением с позициями распоряжения № 360-р. |
| Расчёт показателей значимости | Исходные данные, наихудшие сценарии, расчёты по показателям из ПП РФ № 127. |
| Акт категорирования | Решение комиссии; допускается единый акт на несколько объектов. |
| Сведения о результатах категорирования | По форме приказа ФСТЭК № 236 в редакции № 247; для сетевого взаимодействия — доменные имена и сетевые адреса (пп. «к» п. 17 ПП РФ № 127). |
| Сопроводительное письмо во ФСТЭК | Краткое описание пакета и реквизиты субъекта. |
| Памятка «что дальше» для значимых объектов | Перечень обязанностей после включения в реестр: ГосСОПКА, план реагирования, меры по приказам ФСТЭК № 235/239. |
Что нужно от вас
- Реквизиты организации, ОКВЭД, действующие лицензии, устав.
- Перечень ИС, ИТКС, АСУ с назначением, составом информации и правом владения.
- Схема сети и взаимодействий, внешние подключения, доменные имена и IP-адреса.
- Численность персонала, пациентов, абонентов, потребителей — что применимо для расчёта показателей.
- Финансовые показатели за 5 лет — если применим показатель 8 (среднее снижение годового дохода).
- Декларация промышленной безопасности ОПО или паспорт безопасности объекта ТЭК, если есть (п. 10 ПП РФ № 127).
- Ранее поданные во ФСТЭК сведения и акты категорирования, если они были.
- Контакты ответственных со стороны ИТ и ИБ для оперативного уточнения.
Чего нет — подскажем, как восстановить и чем подтвердить.
Этапы и сроки работы
Для одного субъекта и до 5 объектов срок составляет 7–10 рабочих дней. При большем количестве объектов срок считаем после опросника.
| Этап | Срок | Результат |
|---|---|---|
| Заполнение опросника и сбор исходных данных | 1–2 раб. дня | Заполненный опросник, перечень систем, исходные данные. |
| Проверка статуса и инвентаризация | до 2 раб. дней | Заключение о статусе субъекта КИИ и сводная таблица по 360-р. |
| Расчёт показателей значимости | до 2 раб. дней | Проект расчёта с исходными данными и наихудшими сценариями. |
| Подготовка комплекта документов | до 3 раб. дней | Акт, сведения по форме № 236, сопроводительное письмо. |
| Передача и сопровождение до принятия ФСТЭК | 1–2 раб. дня + сопровождение | Направленные сведения, бесплатные правки по замечаниям. |
Нормативная база
Документ разрабатывается строго по действующим нормам. Официальные тексты можно скачать — PDF взяты с официального интернет-портала правовой информации publication.pravo.gov.ru (первоначальная редакция; актуальную с изменениями — по ссылке). Новые акты 2025–2026 годов — в конце таблицы.
| Нормативный акт | Что регулирует | Текст |
|---|---|---|
| Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» | Сферы и субъекты КИИ, категорирование, обязанности субъектов и владельцев значимых объектов (ред. 58-ФЗ от 07.04.2025). | Скачать PDF Официальная публикация |
| Постановление Правительства РФ от 08.02.2018 № 127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений» | Правила категорирования в ред. ПП № 1762 от 07.11.2025: комиссия, показатели значимости и их пороги, сведения во ФСТЭК, пересмотр категорий. | Скачать PDF Официальная публикация |
| Приказ ФСТЭК России от 25.12.2017 № 239 «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации» | Меры защиты значимых объектов КИИ, модель угроз, организационно-распорядительные документы. | Скачать PDF Официальная публикация |
| Федеральный закон от 07.04.2025 № 58-ФЗ | Изменения 187-ФЗ с 01.09.2025: ИП исключены, перечни типовых объектов и отраслевые особенности, обязанности по ПО и ГосСОПКА. | Скачать PDF Официальная публикация |
| Постановление Правительства РФ от 07.11.2025 № 1762 | Новая редакция Правил категорирования: исключены «критические процессы», новые показатели (ОТИ, МФК, БКИ, ГОЗ). | Скачать PDF Официальная публикация |
| Распоряжение Правительства РФ от 26.02.2026 № 360-р | Перечень типовых отраслевых объектов КИИ — 397 позиций в 14 разделах по сферам. | Официальная публикация |
| Отраслевые особенности категорирования: ПП № 4, 92, 246, 303, 356, 402, 796 (2026) | Атомная энергия, финансовый рынок, наука, госрегистрация недвижимости, ракетно-космическая отрасль, связь (с 01.09.2026), ОПК. | ПП 4 · ПП 92 · ПП 246 · ПП 303 · ПП 356 · ПП 402 · ПП 796 |
| Приказ ФСТЭК России от 11.07.2025 № 247 | Изменения формы сведений о результатах категорирования (приказ № 236): сфера, типовой отраслевой объект. | Скачать PDF Официальная публикация |
| Приказ ФСБ России от 25.12.2025 № 547 | Порядок информирования ФСБ о компьютерных инцидентах: 3 часа для значимых объектов, 24 часа для остальных; план реагирования. | Скачать PDF Официальная публикация |
| Постановление Правительства РФ от 14.11.2023 № 1912 | Переход значимых объектов КИИ на доверенные программно-аппаратные комплексы до 01.01.2030. | Официальная публикация |
| Приказ ФСТЭК России от 16.07.2026 № 220 | Изменения приказа № 235 с 01.03.2027: показатели защищённости (Кзи) и зрелости (Узи). | Скачать PDF Официальная публикация |
Все акты по направлениям — в разделе «Нормативная база».
Скачать бесплатно
Заполните опросный лист и отправьте на sale@meldana.ru — в течение рабочего дня пришлём точную цену и срок. Образцы документов можно взять за основу самостоятельно.
Ещё: все образцы документов · все опросные листы · нормативная база
Цены и сроки
| Вариант | Цена | Срок |
|---|---|---|
| Проверка «субъект КИИ или нет» с письменным заключением | бесплатно при заказе категорирования / 4 900 ₽ отдельно | 2 раб. дня |
| Категорирование до 5 объектов: приказ, расчёт, акт, сведения для ФСТЭК | от 29 900 ₽ | 7–10 раб. дней |
| Категорирование 6–15 объектов (холдинг, филиалы, АСУ ТП цехов) | от 59 900 ₽ | 10–15 раб. дней |
| Пересмотр категорий и актуализация сведений (изменения систем, перечень 360-р, отраслевые особенности) | от 14 900 ₽ | 5 раб. дней |
| Категорирование + модель угроз ИБ | от 39 900 ₽ | 10 раб. дней |
| Комплект организационных документов по ИБ для субъекта КИИ | от 19 900 ₽ | 5–7 раб. дней |
Для сравнения: на рынке категорирование стоит 80–300 тыс. ₽. Разница — за счёт отработанных типовых решений по отраслям и дистанционного формата; документы готовит специалист по защите информации. Поставка и внедрение сертифицированных средств защиты, аттестация значимых объектов — через партнёра-лицензиата ФСТЭК, по отдельной смете.
После категорирования: что дальше
После принятия ФСТЭК сведений о категорировании объём обязанностей зависит от присвоенной категории. Для объектов без категории основные обязанности — информирование НКЦКИ об инцидентах. Для значимых объектов добавляются требования к системе безопасности, доверенным ПАК и программному обеспечению.
| Обязанность | Для кого | Норма | Кто делает |
|---|---|---|---|
| Информирование НКЦКИ об инцидентах и атаках | Все субъекты КИИ | Приказ ФСБ № 547: 3 часа — значимые, 24 часа — иные объекты | Заказчик; МелданаСБ помогает выстроить регламент |
| План реагирования на компьютерные инциденты | Значимые объекты | Приказ ФСБ № 547: 90 календарных дней, копия в НКЦКИ за 7 дней | Заказчик; партнёр-лицензиат ФСТЭК при необходимости согласования |
| Система безопасности и меры защиты | Значимые объекты | Приказы ФСТЭК № 235, № 239 | Партнёр-лицензиат ФСТЭК (СЗИ, аттестация); заказчик внедряет организационные меры |
| Расчёт Кзи и Узи | Значимые объекты | Приказ ФСТЭК № 220: Кзи раз в 6 мес., Узи раз в 3 года, с 01.03.2027 | Партнёр-лицензиат ФСТЭК (СЗИ, аттестация) |
| Переход на доверенные ПАК | Значимые объекты | ПП РФ № 1912: 100% к 31.12.2029 | Заказчик (закупка); партнёр-лицензиат ФСТЭК (внедрение) |
| Использование ПО из реестра российского ПО | Значимые объекты | п. 5 ч. 3 ст. 9 187-ФЗ; сроки перехода ещё не утверждены | Заказчик; МелданаСБ фиксирует в памятке «что дальше» |
| Модель угроз и ОРД по ИБ | Значимые объекты; рекомендуем и иным | Требования к системе безопасности значимых объектов | МелданаСБ: методическое сопровождение модели угроз от 12 900 ₽, ОРД от 19 900 ₽; для аттестации — партнёр-лицензиат ФСТЭК |
Ошибки, из-за которых ФСТЭК возвращает сведения
- ✗ «Частная клиника — не субъект КИИ» → правильно: юрлицо с ИС в сфере здравоохранения может быть субъектом независимо от формы собственности.
- ✗ «Категорируют только АСУ ТП и забывают ERP/MES/СКУД» → правильно: с 360-р эти системы прямо входят в перечни для промышленности.
- ✗ «Если категории нет — ничего не подаём и не сообщаем» → правильно: нужно подать сведения об отсутствии категории во ФСТЭК и информировать НКЦКИ об инцидентах.
- ✗ «Работаем по старому порядку: перечень критических процессов и перечень объектов для ФСТЭК» → правильно: эти этапы отменены ПП № 1762 и ПП № 1281; во ФСТЭК направляются сведения о результатах категорирования.
- ✗ «Путают КИИ с защитой ПДн или с Указом № 604 / паспортом безопасности АТЗ» → правильно: это разные режимы; Указ № 604 о физической безопасности критической инфраструктуры.
- ✗ «Не указывают в сведениях доменные имена и сетевые адреса» → правильно: форма ФСТЭК (приказ № 236 в ред. № 247) требует их для объектов, взаимодействующих с интернетом.
- ✗ «Не подают изменения в течение 20 рабочих дней» → правильно: изменения сведений направляются не позднее 20 рабочих дней (п. 19(1) ПП РФ № 127).
Пошаговое руководство по категорированию
Если хотите разобраться сами или проверить подрядчика — восемь статей от первого вопроса «касается ли это нас» до действий после отправки сведений во ФСТЭК.
Почему МелданаСБ
- Отраслевые решения — сопоставление систем с перечнем 360-р для 16 отраслей: от клиник и провайдеров до АЗС и рудников.
- Честная проверка статуса — если организация не субъект КИИ, скажем до оплаты и оформим заключение.
- Расчёт, а не «на глаз» — по каждому объекту показатели ПП № 127 с исходными данными, которые выдержат проверку ФСТЭК.
- От 29 900 ₽ и 7–10 дней — в 2–3 раза ниже рынка за счёт типовых решений и дистанционного формата.
- Правки до принятия ФСТЭК — бесплатно; после категорирования поможем с моделью угроз и документами по ИБ.
- Интегратор систем безопасности — физическую защиту значимых объектов (СКУД, видеонаблюдение, охранная сигнализация) можем спроектировать и смонтировать сами.
Пришлите перечень систем — сегодня скажем точную цену и срок
✓ Дистанционно по всей РФ — нужен только опросный лист и перечень систем
✓ Правки до принятия документа органом — бесплатно
✓ Телефон 8 (800) 775-65-96 · sale@meldana.ru
Частые вопросы
Касается ли это частной компании?
Что если у нас «без категории»?
ИП — субъект КИИ?
Водоканал или ЖКХ — субъект?
Надо ли перекатегорировать после вступления в силу 360-р?
Сколько стоит и от чего зависит цена?
Можно ли дистанционно?
Что после категорирования?
Смежные документы по безопасности данных
- Уведомление в Роскомнадзор об обработке ПДн
- Политика обработки персональных данных
- Положение о защите персональных данных
- Модель угроз безопасности ПДн (ИСПДн)
- Комплект документов по персональным данным
- Положение о пропускном и внутриобъектовом режиме
- Инструкции по пропускному режиму
- Модель угроз информационной безопасности
- Комплект документов по информационной безопасности
- Все документы, расчёты и декларации
МелданаСБ готовит документы по пожарной безопасности, охране труда и антитеррористической защищённости для организаций . Работаем дистанционно: опросник и планы вы присылаете на почту, готовые документы полностью действительны для надзорных органов в и любом другом регионе России.