New! Категорирование: если объект КИИ соответствует типу, включенному в Перечни типовых объектов, такой объект КИИ обязательно будет признан значимым?

2026 год

Ответ: наличие у субъекта критической информационной инфраструктуры (далее – КИИ) объекта КИИ, соответствующего типовому объекту из Перечня типовых отраслевых объектов КИИ, утвержденного Распоряжением Правительства Российской Федерации (далее – РФ) от 26.02.2026 № 360-р (далее – Перечень типовых объектов КИИ), само по себе не является основанием для присвоения такому объекту категории значимости.
Согласно п. 5 Правил категорирования объектов КИИ РФ, утвержденных постановлением Правительства РФ от 08.02.2018 № 127 (далее – Правила категорирования) порядок категорирования объектов КИИ включает следующие шаги:

• выявление информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, соответствующих типовым объектам КИИ, включенным в Перечень типовых объектов КИИ;
• оценку в соответствии с перечнем показателей критериев значимости масштаба возможных последствий в случае возникновения компьютерных инцидентов на объектах КИИ;
• присвоение каждому из объектов КИИ одной из категорий значимости либо принятие решения об отсутствии необходимости присвоения им одной из категорий значимости.

Таким образом, выявление объекта КИИ из Перечня типовых объектов КИИ является первым этапом категорирования в соответствии с Правилами категорирования. Решение о присвоении категории значимости объекту КИИ либо об отсутствии такой необходимости принимается после рассмотрения и оценки возможных негативных последствий вследствие возникновения компьютерных инцидентов на объекте КИИ.