Категорирование: в каком случае модернизация объекта КИИ требует обязательного пересмотра его категории значимости и какие документы необходимо оформить в период проведения модернизации?

2026 год

Ответ: согласно ч. 12 ст. 7 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (далее – 187-ФЗ), категория значимости объекта критической информационной инфраструктуры (далее – КИИ) может быть изменена в случае модернизации значимого объекта КИИ, если в ходе модернизации изменяются характеристики объекта КИИ, которые влияют на значения показателей критериев значимости, установленных Правилами категорирования объектов КИИ Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127 (далее – Правила категорирования). В таком случае требуется проведение повторной процедуры категорирования модернизированного объекта КИИ в соответствии с пп. 20‑21 Правил категорирования. В соответствии с п. 16 Правил категорирования решение комиссии по категорированию оформляется актом категорирования.

Также в ФСТЭК России субъекты КИИ направляют актуализированные сведения о модернизированном объекте КИИ в срок не позднее 20 рабочих дней с момента произошедших изменений в соответствии с п. 19.1 Правил категорирования.

Если модернизация не изменяет характеристики объекта КИИ, влияющие на значения показателей критериев значимости (например, выполнена замена оборудования без изменения функциональных параметров), обязательный пересмотр категории значимости не требуется. Соответствующее решение должна рассматривать и принимать комиссия по категорированию субъекта КИИ, решение рекомендуется фиксировать протоколом. При этом обновленные сведения о модернизированном объекте КИИ необходимо отправить в ФСТЭК России.

В период проведения модернизации объекта КИИ согласно п. 9 Требований по обеспечению безопасности значимых объектов КИИ, утвержденных приказом ФСТЭК России от 25.12.2017 № 239 (далее – Требования к СБ) субъект КИИ также должен оформить или актуализировать документы, состав которых определяется исходя из мероприятий, аналогичных проводимым при создании объекта КИИ в соответствии с Требованиями к СБ.

В соответствии с п. 8 Требований к СБ состав и формы указанных документов определяются субъектом КИИ, при этом можно выделить следующий примерный перечень:

1. Техническое задание на модернизацию значимого объекта КИИ и (или) техническое задание (частное техническое задание) на модернизацию подсистемы безопасности значимого объекта КИИ.
2. Проектная документация (технический проект) на модернизацию значимого объекта КИИ и его подсистемы безопасности.
3. Актуализированная модель угроз безопасности информации значимого объекта КИИ.
4. Актуализированная рабочая (эксплуатационная) документация на объект КИИ.
5. Обновленные организационно-распорядительные документы по безопасности значимого объекта КИИ.

Документация, связанная с проведением предварительных испытаний значимого объекта КИИ, его опытной эксплуатации, приемочных испытаний, в том числе программы и методики испытаний, протоколы испытаний, акт приемки объекта КИИ после модернизации. Перечень также может дополняться иными документами, разработанными в рамках этапа внедрения организационных и технических мер по обеспечению безопасности значимого объекта КИИ.