Изменения в 127-ПП (декабрь 2022): что подразумевается под перечнями типовых объектов КИИ и как субъекты КИИ должны будут их учитывать при категорировании?

2024 год

Ответ: Перечни типовых отраслевых объектов критической информационной инфраструктуры (далее – КИИ) — это утверждаемый Правительством Российской Федерации (далее – РФ) документ, в котором по каждой сфере, указанной в ч. 8 ст. 2 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (далее – 187-ФЗ), перечислены типы информационных систем (далее – ИС), информационно-телекоммуникационных сетей (далее – ИТКС) и автоматизированных систем управления (далее – АСУ), признаваемых типовыми отраслевыми объектами КИИ. Полномочие Правительства РФ по утверждению таких перечней закреплено п. 4 ч. 2 ст. 6 187-ФЗ.
На сегодняшний день Перечень типовых отраслевых объектов КИИ утвержден распоряжением Правительства РФ от 26.02.2026 № 360-р. В нем для каждого типового объекта указаны:

• наименование типового объекта КИИ;
• типовые процессы (функции), выполняемые объектом;
• виды деятельности субъекта КИИ, при которых данный типовой объект признается применимым.

Согласно п. 3 Правил категорирования объектов КИИ РФ, утвержденных постановлением Правительства РФ от 08.02.2018 № 127,  категорированию подлежат ИС, ИТКС, АСУ субъекта КИИ, которые соответствуют типам систем, включенным в перечни типовых отраслевых объектов КИИ.
По итогам категорирования объекта КИИ корректность сопоставления его с типовым отраслевым объектом КИИ проверяется ФСТЭК России, выявление несоответствия является основанием для возврата Сведений о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий с мотивированным обоснованием.