Приказ и положение о комиссии по категорированию объектов КИИ — 2026
Образец приказа о создании комиссии по категорированию объектов КИИ с составом комиссии и положением: задачи, права, порядок работы, сроки направления сведений во ФСТЭК. DOCX + PDF.
Коротко. Категорирование проводит постоянно действующая комиссия, созданная приказом руководителя субъекта КИИ. Приказ утверждает состав комиссии и положение о ней, устанавливает сроки выявления объектов и категорирования и назначает ответственного за направление сведений во ФСТЭК. Председатель — руководитель организации или его заместитель, ответственный за ИБ.
Структура документа
- Приказ о создании комиссии: задачи и сроки выявления объектов и категорирования, ответственный за направление сведений во ФСТЭК
- Приложение № 1 — состав комиссии: председатель, заместитель, члены по направлениям, секретарь
- Приложение № 2 — положение о комиссии: общие положения, задачи и функции, права, порядок работы
- Плановый и внеплановый пересмотр категорий, актуализация сведений
- Лист ознакомления
Состав всех уровней — на странице комплекта документов субъекта КИИ.
Зачем нужен приказ
Без приказа о комиссии нет того, кто вправе провести категорирование и подписать акт. Комиссия — постоянно действующий орган: она не только категорирует объекты впервые, но и пересматривает категории и следит за актуальностью сведений во ФСТЭК.
Что устанавливает приказ
- Создать постоянно действующую комиссию в составе по приложению № 1.
- Утвердить положение о комиссии (приложение № 2).
- Срок, к которому комиссия выявит системы, сети и АСУ, соответствующие перечню типовых отраслевых объектов, и отразит их в реестре объектов КИИ.
- Срок категорирования объектов из реестра с оформлением актов и подготовкой сведений во ФСТЭК.
- Ответственного за направление сведений во ФСТЭК в течение 10 рабочих дней со дня утверждения акта и за их актуализацию.
Что в положении
Функции комиссии: выявить объекты по перечню № 360-р и вести реестр; определить функции, архитектуру, взаимосвязи, доменные имена и адреса; проанализировать угрозы; оценить последствия по показателям значимости; присвоить категорию или решить, что она не нужна; оформить акт и сведения во ФСТЭК. Если найдена система, которой нет в перечне, но сбой которой может привести к значимым последствиям, комиссия готовит предложение о дополнении перечня.
Пересмотр категорий: планово — не реже одного раза в 5 лет; внепланово — при изменении объекта, показателей значимости или их значений и по предписанию ФСТЭК. Изменившиеся сведения, в том числе доменные имена и адреса, направляются во ФСТЭК не позднее 20 рабочих дней.
Порядок работы: кворум — две трети членов, решения — простым большинством, особое мнение прилагается к акту. Акты, реестр и материалы обоснования хранятся в подразделении по безопасности.
Частые ошибки
- Комиссия «разовая». После первого категорирования её распускают — и некому пересматривать категории.
- В составе только ИТ. Последствия для основной деятельности и бюджета без технологов и финансистов не оценить.
- Нет ответственного за сведения во ФСТЭК. Срок 10 рабочих дней пропускают чаще всего именно поэтому.
Частые вопросы
Кого включить в комиссию?
В шаблоне: руководитель организации или заместитель, ответственный за ИБ (председатель), руководитель подразделения по безопасности КИИ, специалист по защите информации, представители ИТ, основного производственного процесса, ГО и ЧС, финансово-экономического подразделения и секретарь без права голоса.
Можно ли включить в комиссию сторонних специалистов?
По решению руководителя в состав могут включаться представители отраслевого органа, ФСТЭК и ФСБ (по согласованию с ними), а также специалисты сторонних организаций без права голоса.
Когда решения комиссии правомочны?
По положению из комплекта — при участии не менее двух третей членов; решения принимаются простым большинством голосов, при равенстве решает голос председателя.