Ответ на запрос ФСТЭК России по вопросам КИИ — образец 2026

Зачем ФСТЭК присылает запрос

ФСТЭК России — федеральный орган, уполномоченный в области обеспечения безопасности КИИ: она ведёт реестр значимых объектов, принимает сведения о результатах категорирования и осуществляет госконтроль за безопасностью значимых объектов (ст. 13 187-ФЗ). Управления ФСТЭК по федеральным округам сверяют, кто из организаций в их округе работает в сферах КИИ, и рассылают запросы тем, от кого сведения о категорировании не поступали.

Типовой вопрос: является ли организация субъектом КИИ, проведено ли категорирование, присвоены ли категории значимости, направлены ли сведения во ФСТЭК.

Срок ответа

Общего срока ответа на такой запрос закон не устанавливает, поэтому действует срок, указанный в запросе. Если его нет — уточните у исполнителя. Если не успеваете — до истечения срока направьте письмо с причинами и датой ответа.

Важнее срок по самому категорированию: сведения о его результатах направляются во ФСТЭК в течение 10 рабочих дней со дня утверждения акта (Правила категорирования, ПП № 127). Непредставление, нарушение сроков или недостоверные сведения о результатах категорирования — ч. 1 ст. 19.7.15 КоАП: организации — от 50 до 100 тысяч рублей, должностному лицу — от 10 до 50 тысяч, подробно — в разборе статьи.

Что приложить

Вариант А — организация является субъектом КИИ:

• приказ о создании комиссии по категорированию;
• реестр объектов КИИ с учётом перечня типовых отраслевых объектов;
• акты категорирования;
• копию письма со сведениями по форме 236 и отметкой об отправке;
• для значимых объектов — политику безопасности, модель угроз, план мероприятий.

Вариант Б — организация не является субъектом КИИ:

• заключение об оценке применимости 187-ФЗ с выводом: деятельность не относится к сферам п. 8 ст. 2, системы не соответствуют типовым объектам или не используются в этих сферах;
• перечень локальных актов по информационной безопасности (политика ИБ, приказ об ответственном).

Как собрать ответ

1. Сверьте действующие редакции 187-ФЗ, ПП № 127 и перечня типовых отраслевых объектов КИИ (№ 360-р): после изменений Правил категорирования (ПП № 1762) объекты выявляют по этому перечню.
2. Выберите вариант и удалите второй целиком.
3. В варианте А впишите сферу деятельности, реквизиты приказа о комиссии, результаты категорирования и реквизиты письма во ФСТЭК. Если сведения ещё не направлены — укажите, когда будут.
4. В варианте Б впишите вывод заключения и опишите мониторинг применимости: при изменении деятельности, состава систем или перечня оценка проводится повторно.
5. Подпишите у руководителя и сохраните подтверждение отправки.

Частые ошибки

• «Мы не субъект КИИ» без обоснования. Без заключения об оценке применимости такой ответ легко оспорить, особенно в сферах связи, транспорта, здравоохранения и финансов.
• Категорирование «проведено», а сведения во ФСТЭК не направлены. Именно за это штрафуют по ст. 19.7.15 КоАП.
• Ссылка на устаревший порядок — «критические процессы» и перечень объектов, который больше не направляется во ФСТЭК.
• Ответ не совпадает со сведениями по форме 236, уже отправленными ранее.

Как пройти категорирование с нуля — в разделе «Категорирование объектов КИИ». Общий порядок действий при запросах — на странице «Пришёл запрос надзорного органа».