Категорирование: могут ли несколько ИС субъекта КИИ соответствовать одному типовому отраслевому объекту КИИ, выполняя при этом разные процессы?

2026 год

Ответ: согласно п.п. «а» п. 5 Правил категорирования объектов критической информационной инфраструктуры (далее – КИИ) Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127, в ходе процедуры категорирования субъект КИИ выявляет объекты КИИ, соответствующие типовым объектам КИИ, включенным в Перечень типовых отраслевых объектов КИИ, утвержденный распоряжением Правительства РФ от 26.02.2026 № 360-р. Нормативные правовые акты в области обеспечения безопасности КИИ не устанавливают запрета на соответствие нескольких систем одного субъекта КИИ одному типовому отраслевому объекту КИИ. При этом при проведении категорирования необходимо исходить из функционального назначения и состава конкретного объекта КИИ, а также типовых процессов, для выполнения которых он используется.

Если несколько систем самостоятельно обеспечивают выполнение различных процессов, относящихся к одному типовому отраслевому объекту КИИ, они могут рассматриваться как самостоятельные объекты КИИ, соответствующие одному и тому же типовому объекту. При этом по каждому выявленному объекту необходимо отдельно определить его границы и провести оценку по показателям критериев значимости.