Разборы НПА · 34 актов
Разборы нормативных актов по КИИ
Что вводит акт, кого касается, статус и действующая редакция, ссылка на официальный источник. Сгруппированы по виду акта.
Федеральные законы3
- Закон о безопасности КИИ (187-ФЗ)Федеральный законБазовый закон о безопасности критической информационной инфраструктуры: кто такие субъекты и объекты КИИ, категорирование, ГосСОПКА и контроль ФСТЭК.Читать разбор
- Новая статья КоАП по эксплуатации КИИ (77-ФЗ)Федеральный закон · поправкиПоправки 2026 года в КоАП: новая статья 13.12.2 об ответственности за нарушение правил эксплуатации объектов КИИ, в силе с 20.04.2026.Читать разбор
- Поправки в закон о КИИ (58-ФЗ)Федеральный закон · поправкиПоправки 2025 года в 187-ФЗ: ИП больше не субъекты КИИ, добавлена сфера госрегистрации недвижимости, расширен круг субъектов.Читать разбор
Указы Президента3
- Дополнительные меры по информационной безопасностиУказ Президента РФУказ Президента РФ № 250 вводит дополнительные меры по информационной безопасности: персональная ответственность руководителя, подразделение по ИБ, доступ ФСБ и запрет на средства защиты из недружественных стран.Читать разбор
- Создание ГосСОПКАУказ Президента РФУказ Президента РФ № 31с создаёт государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА), возлагая её создание на ФСБ России.Читать разбор
- Технологическая независимость и безопасность КИИУказ Президента РФУказ Президента РФ № 166 запрещает закупку и использование иностранного ПО на значимых объектах КИИ и задаёт курс на технологическую независимость.Читать разбор
Постановления и распоряжения Правительства6
- Доверенные ПАК на значимых объектахПостановление ПравительстваПорядок перехода субъектов КИИ на преимущественное применение доверенных программно-аппаратных комплексов на значимых объектах КИИ.Читать разбор
- Обновление правил категорированияПостановление ПравительстваПостановление № 1762 изменило методику категорирования: исключило «критические процессы» и сделало точкой входа отраслевые перечни типовых объектов КИИ.Читать разбор
- Перечень типовых отраслевых объектов КИИРаспоряжение ПравительстваРаспоряжение Правительства № 360-р утвердило единый перечень типовых отраслевых объектов КИИ — по нему идентифицируют объекты при категорировании.Читать разбор
- Правила категорирования объектов КИИПостановление ПравительстваПравила категорирования объектов КИИ, перечень показателей критериев значимости и порядок присвоения категорий К1–К3.Читать разбор
- Типовые положения о зам. по ИБ и подразделенииПостановление ПравительстваПостановление Правительства № 1272 утвердило типовые положения о заместителе руководителя по ИБ и о подразделении по ИБ во исполнение Указа № 250.Читать разбор
- Требования к ПО на значимых объектахПостановление ПравительстваТребования к ПО на значимых объектах КИИ, согласование закупок иностранного ПО и переход на преимущественное применение российского программного обеспечения.Читать разбор
Приказы и методики ФСТЭК России6
- Защита информации в государственных информационных системахПриказ ФСТЭК РоссииПриказ ФСТЭК № 117 устанавливает новые требования о защите информации в государственных информационных системах и заменяет приказ № 17. Вступает в силу 01.03.2026.Читать разбор
- Меры безопасности значимых объектов КИИПриказ ФСТЭК РоссииПриказ ФСТЭК № 239 устанавливает состав организационных и технических мер по обеспечению безопасности значимых объектов КИИ.Читать разбор
- Методика анализа защищённости информационных системМетодический документ ФСТЭКМетодический документ ФСТЭК от 25.11.2025: порядок анализа защищённости информационных систем — внешний и внутренний анализ, выявление и устранение уязвимостей.Читать разбор
- Реестр значимых объектов КИИПриказ ФСТЭК РоссииПриказ ФСТЭК № 227 устанавливает порядок ведения реестра значимых объектов КИИ Российской Федерации.Читать разбор
- Система безопасности значимых объектов КИИПриказ ФСТЭК РоссииПриказ ФСТЭК № 235 устанавливает требования к созданию системы безопасности значимых объектов КИИ и обеспечению её функционирования.Читать разбор
- Форма направления сведений о категорированииПриказ ФСТЭК РоссииПриказ ФСТЭК № 236 утверждает форму направления во ФСТЭК сведений о результатах категорирования объектов КИИ.Читать разбор
Приказы ФСБ России (ГосСОПКА и НКЦКИ)12
- Информирование об инцидентах на КИИПриказ ФСБ РоссииПриказ ФСБ № 282 о порядке информирования об инцидентах на значимых объектах КИИ заменён приказом № 547 с 30.01.2026.Читать разбор
- Информирование ФСБ, реагирование и ликвидация последствий (№ 547)Приказ ФСБ России · 2025Приказ ФСБ России от 25.12.2025 № 547: как информировать ФСБ о компьютерных атаках и инцидентах, реагировать на них и ликвидировать последствия. Заменил приказ № 282. Сроки уведомлений.Читать разбор
- Непрерывное взаимодействие через личный кабинет ГосСОПКА (№ 548)Приказ ФСБ России · 2025Приказ ФСБ России от 25.12.2025 № 548: непрерывное взаимодействие субъектов КИИ с ГосСОПКА через личный кабинет в инфраструктуре НКЦКИ. Новое регулирование.Читать разбор
- Обмен информацией об атакахПриказ ФСБ РоссииПриказ ФСБ № 368 о порядке обмена информацией о компьютерных инцидентах заменён приказом № 546 (декабрь 2025).Читать разбор
- Обмен информацией об атаках и инцидентах (№ 546)Приказ ФСБ России · 2025Приказ ФСБ России от 25.12.2025 № 546: порядок обмена информацией о компьютерных атаках и инцидентах внутри России и с зарубежными организациями реагирования. Заменил приказ № 368.Читать разбор
- Перечень сведений для ГосСОПКАПриказ ФСБ РоссииПриказ ФСБ № 367 утверждает перечень информации, передаваемой в ГосСОПКА, и порядок её представления.Читать разбор
- Положение о НКЦКИПриказ ФСБ РоссииПриказ ФСБ № 366 создаёт Национальный координационный центр по компьютерным инцидентам (НКЦКИ) и утверждает Положение о нём.Читать разбор
- Получение данных об атаках и методах защиты (№ 539)Приказ ФСБ России · 2025Приказ ФСБ России от 23.12.2025 № 539: как субъекты КИИ получают от НКЦКИ информацию о средствах и способах компьютерных атак и о методах их предупреждения и обнаружения.Читать разбор
- Требования к средствам ГосСОПКАПриказ ФСБ РоссииПриказ ФСБ № 196 о требованиях к средствам обнаружения и ликвидации последствий атак заменён приказом № 554 с 10.01.2026.Читать разбор
- Требования к средствам обнаружения и реагирования (№ 554)Приказ ФСБ России · 2025Приказ ФСБ России от 26.12.2025 № 554: требования к средствам обнаружения, предупреждения и ликвидации последствий компьютерных атак, включая средства поиска признаков атак (ППКА). Заменил приказ № 196.Читать разбор
- Установка и эксплуатация средств ГосСОПКА (№ 553)Приказ ФСБ России · 2025Приказ ФСБ России от 26.12.2025 № 553: порядок и технические условия установки и эксплуатации средств ГосСОПКА. Заменил приказ № 281.Читать разбор
- Установка средств ГосСОПКАПриказ ФСБ РоссииПриказ ФСБ № 281 о порядке установки и эксплуатации средств ГосСОПКА заменён приказом № 553 с 10.01.2026.Читать разбор
Ответственность: КоАП и УК4
- Нарушение правил эксплуатации объектов КИИКодекс об адм. правонарушенияхНовая статья 2026 года: штрафы за нарушение правил эксплуатации объектов КИИ и порядка доступа к ним.Читать разбор
- Нарушение требований к безопасности значимых объектов КИИКодекс об адм. правонарушенияхШтрафы за нарушение требований к системам безопасности значимых объектов КИИ и порядка работы с компьютерными инцидентами.Читать разбор
- Непредставление сведений о категорировании объектов КИИКодекс об адм. правонарушенияхШтрафы за непредставление во ФСТЭК сведений о категорировании объектов КИИ и за непередачу информации в ГосСОПКА.Читать разбор
- Статья 274.1 УК РФ — преступления против КИИУголовный кодексУголовная ответственность за неправомерное воздействие на критическую информационную инфраструктуру: пять частей статьи 274.1 УК РФ и наказания.Читать разбор