New! Категорирование: если в организации есть объекты КИИ из перечня типовых отраслевых объектов КИИ, но они не относятся к основному виду деятельности субъекта КИИ, нужно ли их категорировать?

2026 год

Ответ: Перечень типовых отраслевых объектов критической информационной инфраструктуры (далее – КИИ), утвержденный Распоряжением Правительства Российской Федерации от 26.02.2026 № 360-р (далее – Перечень типовых объектов КИИ), описывает типовой объект КИИ через два признака:

• типовые процессы (функции), выполняемые типовым объектом КИИ;
• виды деятельности субъекта КИИ, для обеспечения которых используется типовой объект КИИ.

Перечень типовых объектов КИИ структурирован по сферам деятельности субъектов КИИ, указанным в п. 8 ст. 2 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (далее – 187-ФЗ). При этом следует учитывать, что при определении вида деятельности оцениваются не только формально заявленные виды деятельности организации, но и фактически реализуемые ею процессы и функции.
В первую очередь необходимо определить сферу деятельности субъекта КИИ – для этого используют выписку из единого государственного реестра юридических лиц (ЕГРЮЛ) для проверки основных и вспомогательных видов экономической деятельности и имеющихся лицензий, Устав организации. На данном этапе необходимо выявить наличие видов деятельности субъекта КИИ, советующих сферам деятельности, приведенным в п. 8 ст. 2 187-ФЗ.
Вторым этапом является определение того, функционирует ли система (потенциальный объект КИИ) в соответствующих выявленных сферах деятельности.
Если организация осуществляет деятельность одновременно в нескольких сферах из числа перечисленных, она признается субъектом КИИ в каждой из таких сфер, и категорирование проводится в отношении систем по соответствующим разделам Перечня типовых объектов КИИ.