Категорирование: в чем заключается категорирование ОКИИ?

2025 год

Ответ: в соответствии с ч. 1 ст. 7 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» категорирование объекта критической информационной инфраструктуры (далее – КИИ) представляет собой установление соответствия объекта критической информационной инфраструктуры критериям значимости и показателям их значений, присвоение ему одной из категорий значимости, проверку сведений о результатах ее присвоения.
Порядок категорирования определен Правилами категорирования объектов КИИ Российской Федерации (далее – РФ) и Перечнем показателей критериев значимости объектов КИИ РФ и их значений, утвержденных постановлением Правительства РФ от 08.02.2018 №127 (далее – Правила категорирования и Перечень показателей критериев значимости соответственно). Порядок категорирования включает следующие действия:

1. Создать постоянно действующую комиссию по категорированию (далее – Комиссия по категорированию) (процесс категорирования осуществляется на всем протяжении действия организации в качестве субъекта КИИ).
2. Определить информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, соответствующих типовым объектам КИИ, включенным в перечни типовых отраслевых объектов КИИ, утвержденных распоряжением Правительства Российской Федерации от 26.02.2026 № 360-р (п. п. «а» п. 5 Правил категорирования).
3. В случае наличия таких объектов, рекомендовано сформировать Реестр объектов КИИ, подлежащих категорированию. В случае отсутствия объектов КИИ на этом этапе работа Комиссии по категорированию заканчивается.
4. Провести оценку выявленных объектов КИИ: оценить в соответствии с Перечнем показателей критериев значимости масштаб возможных последствий в случае возникновения компьютерных инцидентов на объектах КИИ, присвоить каждому из объектов КИИ соответствующую категорию значимости или принять решение об отсутствии необходимости присвоения категории значимости. Решение комиссии оформляется соответствующим Актом (актами) по результатам категорирования (п. 16 Правил категорирования).
5. Оформить и направить в ФСТЭК России Сведения о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий по форме, утвержденной приказом ФСТЭК России от 22.12.2017 № 236 (далее – Сведения о результатах категорирования).
6. Не реже, чем один раз в 5 лет, а также в случае изменения показателей критериев значимости объектов КИИ или их значений, отраслевых особенностей категорирования осуществлять пересмотр установленных категорий значимости или решений об отсутствии необходимости присвоения указанным объектам таких категорий. Оформить и направить в ФСТЭК России Сведения о результатах категорирования. Повторное направление Сведений о результатах категорирования осуществляется только в случае изменения категории значимости объекта КИИ.