Реестр объектов КИИ организации — образец 2026
Образец реестра объектов КИИ: сопоставление информационных систем, сетей и АСУ организации с перечнем типовых отраслевых объектов № 360-р, решение комиссии, результат категорирования.
Коротко. Реестр объектов КИИ — внутренний документ комиссии по категорированию, в котором все информационные системы, сети и АСУ организации сопоставляются с перечнем типовых отраслевых объектов (Распоряжение № 360-р). Категорированию подлежат объекты, тип которых соответствует позиции перечня; для остальных фиксируется решение «не является объектом КИИ» с обоснованием. Во ФСТЭК реестр не направляется: обязанность утверждать и отправлять перечень объектов отменена ПП № 1281 с 27.12.2024.
Структура документа
- Пояснение: что включается в реестр и как он связан с актами и сведениями во ФСТЭК
- Таблица: наименование системы, тип (ИС / ИТКС / АСУ), функции и место размещения
- Позиция перечня типовых отраслевых объектов или «не соответствует» с обоснованием
- Решение комиссии: категорировать / не является объектом КИИ
- Результат: категория и реквизиты акта, сведения во ФСТЭК (дата, исходящий номер)
- Подписи членов комиссии, утверждение руководителем
Состав всех уровней — на странице комплекта документов субъекта КИИ.
Зачем нужен реестр
После ПП № 1762 категорирование начинается с вопроса «какие системы организации вообще являются объектами КИИ». Ответ — сопоставление каждой информационной системы, сети и АСУ с позициями перечня типовых отраслевых объектов. Реестр фиксирует это сопоставление и решения комиссии, а потом — результаты категорирования по каждому объекту.
Как заполнить
- Внести все информационные системы, сети и АСУ организации — не только «важные».
- Для каждой указать тип, функции и место размещения.
- Найти позицию перечня № 360-р в разделе своей сферы (типовые объекты по отраслям) или записать «не соответствует» с обоснованием.
- Зафиксировать решение комиссии: категорировать или «не является объектом КИИ».
- После категорирования дописать категорию, реквизиты акта и данные об отправке сведений во ФСТЭК.
Частые ошибки
- В реестре только «серверная». Бухгалтерия, CRM, склад и системы управления оборудованием в ряде сфер тоже есть в перечне — например, в оборонной промышленности.
- «Не соответствует» без обоснования. Решение комиссии должно быть объяснимо при проверке.
- Реестр не ведётся после категорирования. Новые системы и новые редакции перечня требуют актуализации.
- Перечень не отправлен во ФСТЭК. От даты его утверждения отсчитывается год на категорирование.
Частые вопросы
Включать ли в реестр системы, которых нет в перечне № 360-р?
Да: в реестр включаются все системы организации, а для несоответствующих перечню указывается «не соответствует» с обоснованием. Если система отсутствует в перечне, но её сбой может привести к значимым последствиям, комиссия готовит предложение о дополнении перечня.
Чем реестр отличается от перечня объектов во ФСТЭК?
Реестр — внутренний рабочий документ комиссии со всеми системами и решениями по ним. Во ФСТЭК направляется перечень объектов, подлежащих категорированию, а затем сведения о результатах по форме № 236.
Когда обновлять реестр?
При изменении состава систем организации или перечня типовых отраслевых объектов — эта строка есть в плане мероприятий из комплекта.