Акт категорирования объекта КИИ — образец 2026
Образец акта категорирования объекта КИИ 2026: сведения об объекте, позиция перечня № 360-р, анализ угроз, оценка показателей значимости, решение комиссии. Шаблон DOCX + PDF.
Коротко. Акт категорирования оформляется на каждый объект КИИ и фиксирует решение комиссии: присвоить объекту категорию значимости К1–К3 или не присваивать её, потому что показатели не достигают установленных значений. Акт подписывают члены комиссии и утверждает руководитель; в течение 10 рабочих дней со дня утверждения сведения о результатах направляются во ФСТЭК по форме № 236.
Структура документа
- Сведения об объекте КИИ: наименование, тип, сфера деятельности, позиция перечня типовых отраслевых объектов, функции, архитектура, доменные имена и сетевые адреса, эксплуатирующее лицо
- Результаты анализа угроз безопасности информации: нарушители и способы реализации угроз
- Реализованные меры по обеспечению безопасности на дату категорирования
- Оценка показателей критериев значимости — таблица по каждому показателю с обоснованием или обоснованием неприменимости
- Решение комиссии: присвоить категорию либо не присваивать
- Подписи членов комиссии, утверждение руководителем, порядок направления сведений во ФСТЭК
Состав всех уровней — на странице комплекта документов субъекта КИИ.
Когда составляется акт
Акт — итог работы комиссии по категорированию, созданной приказом руководителя (приказ и положение о комиссии). Комиссия сначала выявляет системы организации, соответствующие перечню типовых отраслевых объектов (Распоряжение № 360-р), и вносит их в реестр объектов КИИ. Затем на каждый категорируемый объект оформляется отдельный акт.
Как заполнить по разделам
Сведения об объекте. Наименование и тип объекта (информационная система, сеть или АСУ), сфера деятельности и позиция перечня типовых объектов, которой он соответствует. Здесь же функции объекта, параметры штатного функционирования, архитектура, взаимодействие с другими объектами и сетями связи, доменные имена и сетевые адреса.
Анализ угроз. Источники угроз (нарушители) и способы реализации угроз, которые могут привести к компьютерным инцидентам. Можно сослаться на модель угроз или на предварительный анализ.
Реализованные меры. Организационные и технические меры на дату категорирования: средства защиты, резервирование, разграничение доступа.
Оценка показателей. Масштаб последствий оценивается по каждому показателю перечня ПП № 127 в наихудшем сценарии: социальная, политическая, экономическая, экологическая значимость, значимость для обороны и безопасности. Если показатель к объекту неприменим, это обосновывается. Перед заполнением стоит сверить действующую редакцию: ПП № 1762 дополнило перечень показателей.
Решение комиссии. Присвоить объекту первую, вторую или третью категорию значимости либо не присваивать категорию, потому что значения показателей не достигают установленных.
Частые ошибки
- Нет ссылки на позицию перечня № 360-р. После ПП № 1762 это отправная точка категорирования.
- Показатель пропущен без объяснения. Неприменимость нужно обосновать, а не оставлять строку пустой.
- Нет материалов обоснования. Оценка без расчётов не выдержит проверки ФСТЭК.
- Сведения во ФСТЭК не отправлены. Срок — 10 рабочих дней со дня утверждения акта; за нарушение — штраф по ст. 19.7.15 КоАП.
Частые вопросы
Нужен ли акт, если категория не присваивается?
Да. Решение «не присваивать категорию значимости» — тоже результат категорирования; в шаблоне это второй вариант решения комиссии. Сведения о нём направляются во ФСТЭК так же, как о присвоенной категории.
Один акт на все объекты или на каждый?
На каждый объект, отнесённый реестром объектов КИИ к категорируемым. Категория присваивается по наивысшему значению из всех показателей.
Что приложить к акту?
Материалы, обосновывающие оценки: расчёты, сведения о количестве пользователей и потребителей услуг, о функциях и взаимосвязях объекта. Член комиссии, не согласный с решением, вправе приложить особое мнение.
Сколько хранить акт?
До вывода объекта КИИ из эксплуатации либо до изменения его категории значимости — так установлено в положении о комиссии из комплекта.