Первичная инвентаризация для НКЦКИ: как заполнить форму
Пошагово разбираем официальную форму первичной инвентаризационной информации НКЦКИ: три таблицы — «Сводная», «Сети» и «Домены». Что писать в каждом столбце, какие IP-адреса включать, где взять данные и куда всё отправить.
1 Когда нужна инвентаризация
Субъект КИИ взаимодействует с НКЦКИ одним из двух способов: напрямую или через центр ГосСОПКА, у которого есть соглашение с ФСБ России или НКЦКИ.
- Напрямую (методом присоединения к регламенту). Организация направляет в НКЦКИ письмо и прикладывает к нему первичную инвентаризационную информацию, заполненную по шаблону. Эта инструкция — про этот случай.
- Через центр ГосСОПКА. Сведения о своей зоне ответственности в НКЦКИ направляет центр. Какие данные по вашей организации ему нужны, уточните у центра, с которым заключён договор. Таблицы ниже помогут их собрать.
Подключение к личному кабинету в инфраструктуре НКЦКИ возможно только после того, как регламент взаимодействия заключён (приказ ФСБ № 548).
2 Где взять форму
Форма опубликована на сайте НКЦКИ в разделе «Документы о взаимодействии». Скачивается одним ZIP-архивом, внутри три файла:
Скачивайте форму с сайта НКЦКИ перед каждой отправкой: её обновляют. На 31.10.2026 файл «Сводная» в редакции от 16.07.2025, файлы сетей и доменов — от 18.09.2024.
3 Таблица «Сводная» — сведения об организации
Одна строка — одна организация. На втором листе «словари» лежат допустимые значения для трёх столбцов: «Субъект КИИ», «Тип субъекта» и «Субъект РФ». Выпадающих списков в файле нет, поэтому копируйте значения из словаря дословно.
| Столбец | Что указать | Где взять |
|---|---|---|
| A. Сокращенное наименование | Обязательно. Как в уставе, например ООО «Ромашка» | выписка ЕГРЮЛ |
| B. Полное наименование | Обязательно. Полностью, с организационно-правовой формой | выписка ЕГРЮЛ |
| C. Бренд | Коммерческое обозначение, под которым вас знают, если оно отличается от наименования. Если нет — оставьте пустым | — |
| D. Официальный сайт | Адрес основного сайта | — |
| E. ИНН · F. КПП | ИНН и КПП организации | выписка ЕГРЮЛ |
| G. Почтовый индекс · H. Населенный пункт · I. Адрес | Адрес организации. Рекомендуем юридический адрес по ЕГРЮЛ, разбитый по трём столбцам | выписка ЕГРЮЛ |
| J. Субъект РФ | Регион из словаря, например Свердловская область, Москва | лист «словари» |
| K. Субъект КИИ | да или нет | лист «словари» |
| L. Тип Субъекта | Одно из семи значений: федеральный или региональный орган государственной власти, Центральный банк, некоммерческая организация, коммерческая организация, местное самоуправление, индивидуальный предприниматель | лист «словари» |
| M. Идентификатор ОКОГУ · N. Идентификатор ОКОПФ | Коды организации по классификаторам | уведомление Росстата о кодах статистики (websbor.rosstat.gov.ru), ОКОПФ — также в выписке ЕГРЮЛ |
| O. e-mail | Адрес для взаимодействия с НКЦКИ — тот же, что в письме о присоединении | решение организации |
| P. ОКВЭД | Код основного вида деятельности | выписка ЕГРЮЛ |
4 Таблица «Сети» — IP-адреса и подсети
Два столбца: «Значение» — адрес или подсеть, «Описание» — что это и чьё. Это самая трудная часть формы, и главный вопрос — какие адреса сюда включать.
10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16, 100.64.0.0/10) извне не видны, и НКЦКИ по ним работать не сможет. Это наша рекомендация по смыслу формы: прямого разъяснения в самом шаблоне нет. Если сомневаетесь, уточните у НКЦКИ.Что включить:
- блоки адресов, выделенные оператором связи по договору (часто указаны в приложении к договору или в личном кабинете провайдера);
- адреса, под которыми офисы и площадки выходят в интернет (NAT, межсетевые экраны, прокси);
- адреса шлюзов удалённого доступа и VPN;
- адреса почтовых серверов, сайтов, личных кабинетов, API и других опубликованных сервисов;
- адреса ваших ресурсов у хостинг-провайдера и в облаке;
- собственные блоки адресов (PI), если организация — член RIPE NCC или иного регистратора; адреса IPv6, если используются.
Как записать. Одна строка — один адрес или одна подсеть. Подсеть удобно записывать в нотации CIDR (203.0.113.0/28). В «Описании» кратко укажите назначение и оператора связи или хостинг-провайдера: эти сведения тоже нужны НКЦКИ.
| Значение | Описание |
|---|---|
203.0.113.0/28 | Блок адресов головного офиса, оператор связи: ПАО «Оператор-1», договор № … |
198.51.100.10 | Шлюз удалённого доступа (VPN), оператор связи: ООО «Оператор-2» |
192.0.2.25 | Почтовый сервер, оператор связи: ПАО «Оператор-1» |
192.0.2.80 | Официальный сайт, хостинг-провайдер: ООО «Хостинг» |
2001:db8:10::/48 | Блок IPv6 головного офиса, оператор связи: ПАО «Оператор-1» |
Адреса в примере условные, из диапазонов для документации.
Где искать адреса: договоры и личные кабинеты операторов связи; настройки пограничных маршрутизаторов и межсетевых экранов; DNS-записи ваших доменов (A, AAAA, MX); консоли облачных и хостинг-провайдеров; база RIPE (whois по названию организации). Хорошая проверка — сверить список с перечнем всего, что опубликовано наружу: сайты, почта, удалённый доступ.
5 Таблица «Домены» — доменные имена
Два столбца: «Домен» и «Описание». Перечислите полные доменные имена, которые организация использует в интернете, — по одному в строке.
- основной сайт и его варианты (
example.com,www.example.com, домен в зоне .рф); - почта: имена почтовых серверов из MX-записей, веб-почта;
- удалённый доступ и VPN (
vpn.example.com); - личные кабинеты, порталы, API, сервисы для клиентов и сотрудников;
- сайты отдельных проектов, филиалов и сервисов, если домены зарегистрированы на организацию.
В «Описании» укажите назначение: «официальный сайт», «корпоративная почта», «портал для клиентов». Где искать: личный кабинет регистратора доменов (все домены организации), DNS-зона, сертификаты TLS (в них перечислены имена), журналы публичных сертификатов, список сервисов у ИТ-подразделения.
6 Как отправить
- Изучите регламент взаимодействия и методические рекомендации НКЦКИ по организации прямого взаимодействия. Оба документа — в разделе «Документы о взаимодействии» на cert.gov.ru.
- Определите единый адрес электронной почты для взаимодействия с НКЦКИ. С него организация будет сообщать об инцидентах, на него будут приходить сообщения НКЦКИ. Этот же адрес укажите в столбце «e-mail» «Сводной».
- Подготовьте письмо на имя Директора НКЦКИ — на бланке организации, на бумаге, за подписью руководителя. В письме: формальное согласие с положениями регламента, адрес электронной почты для взаимодействия, контакты ответственных специалистов (лучше — подразделения ИБ и его руководителя). Образец письма — в приложении 1 к методическим рекомендациям.
- Приложите к письму три заполненные таблицы в формате .xlsx. На странице формы НКЦКИ указано, что её направляют на электронном носителе или на адрес info@cert.gov.ru.
- Дождитесь ответного письма НКЦКИ об установлении взаимодействия: оно приходит почтой, копия — на указанный адрес электронной почты. С этого момента взаимодействие считается организованным.
- Для подключения к технической инфраструктуре НКЦКИ (личному кабинету) направьте на network@cert.gov.ru номер регламента (или номер письма о заключении регламента методом присоединения) и техническую информацию для защищённого канала. Варианты канала: ViPNet, «Континент», S-Terra, «Застава».
После этого держите таблицы в актуальном состоянии: новые подсети, смена провайдера, новые домены и сервисы. Как сообщать НКЦКИ об изменениях, смотрите в регламенте взаимодействия.
7 Частые ошибки
- В «Сети» записали внутренние адреса (
10.x,192.168.x) — а публичные адреса шлюзов и опубликованных сервисов забыли. - Не указали ресурсы у хостинг-провайдера и в облаке: сайт «живёт» не в офисе, но это ваш ресурс.
- Указали один основной домен и пропустили поддомены почты, VPN, личных кабинетов.
- Адрес в столбце «e-mail» «Сводной» не совпадает с адресом в письме.
- Пустые столбцы A или B «Сводной» — это единственные поля, которые форма проверяет на заполненность.
- Значения регионов и типов субъекта вписаны «своими словами», а не из листа «словари».
- Вместо файлов .xlsx отправили сканы или PDF.
- Таблицы заполнили один раз и забыли: через год половина адресов уже другая.
8 Чек-лист перед отправкой
- Форма скачана с cert.gov.ru заново, в архиве три файла .xlsx.
- «Сводная»: заполнены наименования, ИНН, КПП, адрес, регион, тип субъекта, ОКОГУ, ОКОПФ, ОКВЭД, e-mail.
- «Сети»: только публичные адреса и подсети, у каждой строки есть описание с назначением и провайдером.
- «Домены»: все используемые домены и поддомены, у каждого есть описание.
- Список сетей и доменов сверен с ИТ-подразделением и с договорами операторов связи и хостинга.
- Письмо на бланке подписано руководителем, адрес почты в письме и в «Сводной» совпадает.
- Назначен ответственный за актуализацию таблиц.
9 Частые вопросы
Какие IP-адреса указывать — только внешние или все?
Публичные адреса и подсети, которые видны из интернета и принадлежат организации или используются ею, включая хостинг и облако. Внутренние частные диапазоны не указывают: извне они не видны. Подробнее — в разделе 4.
Куда отправлять таблицы?
При прямом присоединении — приложением к письму на имя Директора НКЦКИ. На странице формы НКЦКИ указано, что её направляют на электронном носителе или на адрес info@cert.gov.ru.
Мы работаем через центр ГосСОПКА. Форма нужна?
Сведения о зоне ответственности в НКЦКИ направляет центр ГосСОПКА. Какие данные по вашей организации ему нужны, уточните у центра. Таблицы из этой инструкции помогут их собрать.
У нас нет своих IP-адресов, всё у провайдера. Что писать?
Адреса, которые выдал оператор связи (в том числе один статический адрес офиса), и адреса ваших ресурсов у хостинг-провайдера. Если статического адреса нет совсем и все сервисы у хостинга, укажите адреса хостинга, а в описании — провайдера.