Правила категорирования объектов КИИ
Постановление Правительства РФ от 08.02.2018 № 127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов КИИ и их значений».
1 Что это и зачем
Это базовый документ, который объясняет, как организация должна разобраться, насколько важны её объекты КИИ. Процедура называется «категорирование»: вы оцениваете, какой ущерб наступит, если объект выйдет из строя или будет атакован, и по результату присваиваете каждому объекту одну из категорий значимости. От категории зависит, какие меры защиты придётся выполнять и насколько строго государство будет это контролировать.
2 Кого касается
Касается всех субъектов КИИ — организаций, у которых есть информационные системы, сети связи или автоматизированные системы управления в значимых сферах (здравоохранение, наука, транспорт, связь, энергетика, банки, ТЭК, атом, оборонка, химия, металлургия и др.). Именно эти субъекты обязаны провести категорирование своих объектов и отчитаться о результатах во ФСТЭК России.
3 Что устанавливает
- Порядок проведения категорирования: как создать комиссию, какие данные собрать и как оценить ущерб.
- 5 групп критериев значимости — социальная, политическая, экономическая, экологическая, а также значимость для обороны, безопасности и правопорядка (всего 14 показателей).
- Три категории значимости: К1 — высшая, К2 — средняя, К3 — низшая. Если ни один показатель не достигнут, объект значимым не признаётся.
- Сроки. Сведения о результатах направляются во ФСТЭК в течение 10 рабочих дней после утверждения акта категорирования, изменившиеся сведения — в течение 20 рабочих дней.
- Пересмотр категории проводится не реже 1 раза в 5 лет (а также при изменениях, влияющих на значимость), если отраслевые особенности не устанавливают иной срок.
- Утверждение перечня объектов, его отправка во ФСТЭК за 5 рабочих дней и предельный срок категорирования в 1 год отменены Постановлением № 1281 от 19.09.2024 (с 27.12.2024).
4 Статус и редакции
Документ действует. Применяется в редакции от 07.11.2025. Постановлением № 1281 (с 27.12.2024) из правил убраны перечень объектов и годичный срок категорирования; изменения 07.11.2025 внесены Постановлением Правительства РФ № 1762, которое скорректировало методику категорирования (в частности, убрало понятие «критических процессов» и сделало точкой входа отраслевые перечни типовых объектов). Категории К1–К3 и критерии значимости при этом сохранены. Перед работой всегда сверяйтесь с актуальной редакцией.