2025 годОтвет: в соответствии с п. п. «б» п. 5 Правил категорирования объектов критической информационной инфраструктуры (далее – КИИ) Российской Федерации, утвержденных
постановлением Правительства Российской Федерации от 08.02.2018 № 127, категорирование включает в себя выявление систем, соответствующих типовым объектам КИИ, включенным в перечни типовых отраслевых объектов КИИ, утвержденных
распоряжением Правительства Российской Федерации от 26.02.2026 № 360-р (далее – Перечень типовых отраслевых объектов КИИ). Автоматизированные системы управления технологическими процессами (далее – АСУ ТП), участвующие в перераспределении нагрузки, согласно Перечню типовых отраслевых объектов КИИ относятся к объектам КИИ.
Объекту КИИ присваивается одна из категорий значимости только в случае возникновения последствий, масштаб которых соответствует одной из категорий в соответствии с Перечнем показателей критериев значимости объектов КИИ Российской Федерации и их значений, утвержденных
постановлением Правительства Российской Федерации от 08.02.2018 № 127, при этом учитываются:
- наихудшие сценарии, учитывающие проведение целенаправленных компьютерных атак на объект КИИ, результатом которых является прекращение или нарушение функционирования объекта КИИ и нанесение максимально возможного ущерба;
- зависимость функционирования одного объекта КИИ от функционирования другого при оценке масштаба возможных последствий.
Соответственно, если распределение нагрузки теплоэлектроцентрали осуществляется в автоматическом режиме, АСУ ТП управления котлами являются независимыми и не влияют на функционирования друг друга, то субъект КИИ может оценивать масштаб последствий от компьютерного инцидента на объекте КИИ в рамках одной АСУ ТП, с учетом допустимости повышения общей нагрузки на иные АСУ ТП, участвующие в общем технологическом процессе.