КИИ в банках и на финансовом рынке — типовые объекты (2026)
Какие системы банков, страховщиков, МФО, бюро кредитных историй и платёжных операторов — объекты КИИ по перечню № 360-р: ДБО, процессинг, учёт договоров, кредитная информация.
Коротко. Банковская сфера и иные сферы финансового рынка — сфера 187-ФЗ, в которой перечень типовых объектов № 360-р называет 20 позиций. Это системы дистанционного банковского обслуживания и процессинга, системы банковских организаций, учёта договоров страхования, учёта клиентов микрофинансовых организаций, кредитной информации, операторов платёжной инфраструктуры и обмена финансовыми сообщениями. Для банков информация об инцидентах направляется также в Банк России.
Кого касается
Субъекты КИИ на финансовом рынке — банки, страховые компании, микрофинансовые организации, бюро кредитных историй, операторы платёжных систем и услуг платёжной инфраструктуры, регистраторы финансовых транзакций, а также Банк России и государственные внебюджетные фонды в части их систем.
Что в перечне № 360-р
Раздел «Банковская сфера и иные сферы финансового рынка» — 20 позиций: системы Банка России для перевода денежных средств, дистанционное банковское обслуживание, системы банковских организаций, процессинг переводов, формирование и обмен электронными документами и сообщениями, учёт финансовых транзакций, учёт договоров страхования, информационное обеспечение клиентов, учёт клиентов МФО, кредитная информация, операторы услуг платёжной инфраструктуры, системы, влияющие на операционную надёжность, системы Фонда пенсионного и социального страхования.
Что делать
- Сопоставить системы с позициями перечня — от ДБО и процессинга до CRM и систем учёта договоров.
- Приказ о комиссии, категорирование выявленных объектов, сведения по форме № 236 — 10 рабочих дней после акта; учтите отраслевые особенности категорирования (ПП № 92 от 06.02.2026).
- Порядок информирования НКЦКИ и Банка России об инцидентах, журнал учёта инцидентов.
- Документы по персональным данным клиентов — отдельный режим 152-ФЗ.
Как обосновать, что объект не значимый
Комиссия оценивает последствия по каждому показателю, в том числе экономическую значимость — ущерб, прекращение или нарушение банковских операций. Расчёты прилагаются к акту. Если значения не достигают порогов ПП № 127, категория не присваивается, а решение направляется во ФСТЭК.
Типовые объекты КИИ — 20 позиций
Наименования — дословно из перечня в редакции от 27.05.2026. Раскройте позицию, чтобы увидеть типовые процессы (функции) объекта. Номер — сквозной номер позиции в перечне, его указывают в акте и в сведениях по форме № 236.
109Информационные системы, автоматизированные системы управления, информационно-телекоммуникационные сети органов исполнительной власти и подведомственных им организаций, обеспечивающие выполнение функций (осуществление полномочий) в банковской сфере и иных сферах финансового рынка органами исполнительной власти
Типовые процессы: обеспечение выполнения функций (осуществления полномочий) в банковской сфере и иных сферах финансового рынка органами исполнительной власти, возложенных на такие органы федеральными законами, указами Президента Российской Федерации, актами Правительства Российской Федерации, законами субъектов Российской Федерации, иными нормативными правовыми актами Российской Федерации
110Информационные системы, автоматизированные системы управления, информационно-телекоммуникационные сети, размещенные в центре обработки данных и обеспечивающие предоставление информационных, вычислительных и телекоммуникационных ресурсов, возможностей и услуг для функционирования значимых объектов критической информационной инфраструктуры в банковской сфере и иных сферах финансового рынка (за исключением информационных систем, автоматизированных систем управления, информационно-телекоммуникационных сетей Банка России, кредитных организаций, некредитных финансовых организаций, бюро кредитных историй, операторов услуг платежной инфраструктуры, оператора платформы цифрового рубля и операторов услуг информационного обмена)
Типовые процессы: реализация процессов на всех стадиях (этапах) жизненного цикла значимых объектов критической информационной инфраструктуры с использованием цифровых продуктов, обеспечивающих создание, развитие и эксплуатацию значимых объектов критической информационной инфраструктуры; предоставление виртуальных ресурсов для размещения значимых объектов критической информационной инфраструктуры и хранения данных
111Информационные системы, автоматизированные системы управления, информационно-телекоммуникационные сети Банка России, обеспечивающие функции по переводу денежных средств
Типовые процессы: обеспечение осуществления технологических процессов платежной системы Банка России; обеспечение осуществления технологических процессов платформы цифрового рубля
112Информационные системы, автоматизированные системы управления, информационно-телекоммуникационные сети дистанционного банковского обслуживания
Типовые процессы: обеспечение осуществления переводов денежных средств по поручению физических лиц по их банковским счетам; обеспечение осуществления переводов денежных средств по поручению юридических лиц, в том числе банков-корреспондентов, по их банковским счетам, за исключением переводов по распоряжениям участников платежной системы; обеспечение осуществления переводов денежных средств без открытия банковских счетов, в том числе электронных денежных средств (за исключением почтовых переводов)
113Информационные системы, автоматизированные системы управления, информационно-телекоммуникационные сети, используемые банковскими организациями
Типовые процессы: обеспечение осуществления переводов денежных средств по поручению физических лиц по их банковским счетам; обеспечение осуществления переводов денежных средств по поручению юридических лиц, в том числе банков-корреспондентов, по их банковским счетам, за исключением переводов по распоряжениям участников платежной системы; обеспечение осуществления переводов денежных средств без открытия банковских счетов, в том числе электронных денежных средств (за исключением почтовых переводов)
114Информационные системы, автоматизированные системы управления, информационно-телекоммуникационные сети, реализующие функционал перевода денежных средств (процессинга)
Типовые процессы: обеспечение осуществления переводов денежных средств по поручению физических лиц по их банковским счетам; обеспечение осуществления переводов денежных средств по поручению юридических лиц, в том числе банков-корреспондентов, по их банковским счетам, за исключением переводов по распоряжениям участников платежной системы; обеспечение осуществления переводов денежных средств без открытия банковских счетов, в том числе электронных денежных средств (за исключением почтовых переводов)
115Информационные системы, автоматизированные системы управления, информационно-телекоммуникационные сети, предназначенные для формирования документов и сообщений, приема и передачи документов и сообщений, проверки и обработки документов и сообщений, выполнения клиринговых расчетов, загрузки и выгрузки информации из системы хранения данных и взаимодействия с другими информационными системами
Типовые процессы: обеспечение определения подлежащих исполнению обязательств; обеспечение совершения действий, направленных на исполнение подлежащих исполнению обязательств
116Информационные системы, автоматизированные системы управления, информационно-телекоммуникационные сети, обеспечивающие получение информации от других информационных систем, хранение информации, конфиденциальность, целостность, доступность хранимой информации и передачу информации в другие системы
Типовые процессы: обеспечение внесения учетных записей в учетные регистры; обеспечение осуществления расчетным депозитарием расчетов по результатам сделок, совершенных на организованных торгах; обеспечение выплаты депоненту доходов в денежной форме по ценным бумагам, учет прав на которые осуществляет депозитарий, и иных причитающихся владельцам указанных ценных бумаг денежных выплат; обеспечение осуществления центральным депозитарием сверки учитываемых центральным депозитарием прав на ценные бумаги с регистратором по счету номинального держателя центрального депозитария
117Информационные системы, автоматизированные системы управления, информационно-телекоммуникационные сети, обеспечивающие учет регистратором финансовых транзакций информации о совершении финансовых сделок и об операциях по ним с использованием финансовой платформы
Типовые процессы: обеспечение учета регистратором финансовых транзакций информации о совершении финансовых сделок и об операциях по ним с использованием финансовой платформы
118Информационные системы, автоматизированные системы управления, информационно-телекоммуникационные сети, предназначенные для формирования и ведения учета информации о каждом зарегистрированном лице для обеспечения реализации его прав в рамках деятельности негосударственного пенсионного фонда по негосударственному пенсионному обеспечению, формированию долгосрочных сбережений и (или) обязательному пенсионному страхованию
Типовые процессы: обеспечение осуществления выплат вкладчикам, участникам, застрахованным лицам и их правопреемникам негосударственного пенсионного фонда в рамках деятельности по негосударственному пенсионному обеспечению, формированию долгосрочных сбережений и (или) обязательному пенсионному страхованию; обеспечение передачи средств пенсионных резервов и пенсионных накоплений управляющей компании; обеспечение размещения средств пенсионных резервов; обеспечение перевода выкупных сумм (средств пенсионных накоплений) в иные негосударственные фонды и Фонд пенсионного и социального страхования Российской Федерации
119Информационные системы, автоматизированные системы управления, информационно-телекоммуникационные сети, обеспечивающие учет договоров страхования, платежей, убытков, перестрахования
Типовые процессы: обеспечение учета договоров страхования, их условий, страховой премии, комиссионного вознаграждения; обеспечение учета страховых случаев; обеспечение возврата страховой премии; обеспечение учета страховых выплат; обеспечение выполнения операций по перестрахованию; обеспечение инвестирования собственных средств (капитала) и (или) средств страховых резервов
120Информационные системы, автоматизированные системы управления, информационно-телекоммуникационные сети, предназначенные для предоставления клиентам информационного обеспечения и (или) возможности доступа к удаленному личному кабинету
Типовые процессы: обеспечение учета договоров страхования, их условий, страховой премии, комиссионного вознаграждения; обеспечение учета страховых случаев; обеспечение возврата страховой премии; обеспечение учета страховых выплат; обеспечение выполнения операций по перестрахованию; обеспечение инвестирования собственных средств (капитала) и (или) средств страховых резервов
121Информационные системы, автоматизированные системы управления, информационно-телекоммуникационные сети, предназначенные для формирования и ведения учета информации о клиентах микрофинансовых компаний
Типовые процессы: обеспечение предоставления финансовых услуг
122Информационные системы, автоматизированные системы управления, информационно-телекоммуникационные сети, обеспечивающие сбор, обработку, хранение и представление кредитной информации
Типовые процессы: обеспечение предоставления бюро кредитных историй услуг, предусмотренных Федеральным законом "О кредитных историях", пользователям кредитных историй, субъектам кредитных историй
123Информационные системы, автоматизированные системы управления, информационно-телекоммуникационные сети, обеспечивающие осуществление деятельности операторов услуг платежной инфраструктуры (за исключением информационных систем, автоматизированных систем управления, информационно-телекоммуникационных сетей Банка России)
Типовые процессы: обеспечение осуществления деятельности расчетного центра; обеспечение осуществления деятельности платежного клирингового центра; обеспечение осуществления деятельности операционного центра
124Информационные системы, автоматизированные системы управления, информационно-телекоммуникационные сети, обеспечивающие перевод денежных средств на основании договоров услуг обмена информацией при осуществлении операций с использованием электронных средств платежа между операторами по переводу денежных средств и их клиентами и (или) между операторами по переводу денежных средств и иностранными поставщиками платежных услуг
Типовые процессы: обеспечение оказания операторам по переводу денежных средств на основании договоров услуг обмена информацией при осуществлении операций с использованием электронных средств платежа между операторами по переводу денежных средств и их клиентами и (или) между операторами по переводу денежных средств и иностранными поставщиками платежных услуг
125Информационные системы, автоматизированные системы управления, информационно-телекоммуникационные сети, влияющие на операционную надежность объектов критической информационной инфраструктуры, соответствующих типовым объектам критической информационной инфраструктуры, указанным в пунктах 112 - 114 настоящего перечня
Типовые процессы: обеспечение процессов, влияющих на операционную надежность объектов критической информационной инфраструктуры, соответствующих типовым объектам критической информационной инфраструктуры, указанным в пунктах 112 - 114 настоящего перечня, в соответствии с положением Банка России от 13 января 2025 г. N 850-П "Об обязательных для кредитных организаций, иностранных банков, осуществляющих деятельность на территории Российской Федерации через свои филиалы, требованиях к операционной надежности при осуществлении банковской деятельности в целях обеспечения непрерывности оказания банковских услуг"
126Информационные системы, автоматизированные системы управления, информационно-телекоммуникационные сети, влияющие на операционную надежность объектов критической информационной инфраструктуры, соответствующих типовым объектам критической информационной инфраструктуры, указанным в пунктах 115 - 121 настоящего перечня
Типовые процессы: обеспечение процессов, влияющих на операционную надежность объектов критической информационной инфраструктуры, соответствующих типовым объектам критической информационной инфраструктуры, указанным в пунктах 115 - 121 настоящего перечня, в соответствии с положением Банка России от 15 ноября 2021 г. N 779-П "Об установлении обязательных для некредитных финансовых организаций требований к операционной надежности при осуществлении видов деятельности, предусмотренных частью первой статьи 76.1 Федерального закона "О Центральном банке Российской Федерации (Банке России)", в целях обеспечения непрерывности оказания финансовых услуг (за исключением банковских услуг)"
127Информационные системы, автоматизированные системы управления, информационно-телекоммуникационные сети, влияющие на функционирование объектов критической информационной инфраструктуры, соответствующих типовым объектам критической информационной инфраструктуры, указанным в пунктах 123 и 124 настоящего перечня
Типовые процессы: обеспечение процессов, влияющих на функционирование объектов критической информационной инфраструктуры, соответствующих типовым объектам критической информационной инфраструктуры, указанным в пунктах 123 и 124 настоящего перечня, в соответствии с требованиями, установленными Федеральным законом "О национальной платежной системе"
128Информационные системы, автоматизированные системы управления, информационно-телекоммуникационные сети Фонда пенсионного и социального страхования Российской Федерации
Типовые процессы: обеспечение осуществления пенсионного обеспечения, обязательного пенсионного страхования, обязательного социального страхования на случай временной нетрудоспособности и в связи с материнством, обязательного социального страхования от несчастных случаев на производстве и профессиональных заболеваний, социального обеспечения, предоставления мер социальной защиты (поддержки) отдельным категориям граждан; обеспечение осуществления иных государственных функций и полномочий, возложенных на Фонд пенсионного и социального страхования Российской Федерации в соответствии с законодательством Российской Федерации
Перед категорированием сверьте формулировку позиции с действующей редакцией наофициальном портале. Разбор перечня — «Перечень типовых отраслевых объектов КИИ».
Частые вопросы
Микрофинансовая организация — субъект КИИ?
В перечне есть позиция для систем формирования и ведения учёта информации о клиентах микрофинансовых организаций. Если такая система принадлежит МФО, организация — субъект КИИ.
Куда сообщать об инцидентах банку?
В НКЦКИ в общие сроки и, для банковской сферы и финансового рынка, также в Банк России в те же сроки.
Страховая компания попадает в перечень?
Да, в разделе есть позиция для систем учёта договоров страхования, платежей, убытков и перестрахования.
Какие комплекты нужны
За несколько направлений в одном заказе — скидка до 20 %.
КИИ
Категорирование объектов, сведения во ФСТЭК, взаимодействие с НКЦКИ и защита значимых объектов.
Персональные данные
Документы оператора персональных данных — от минимума к проверке РКН до модели угроз.
Справочный материал, не является юридической консультацией.