Субъекты КИИ: являются ли многофункциональные центры (МФЦ) субъектами КИИ?

2025 год

Ответ: однозначно ответить на такой вопрос нельзя.
Чтобы понять, является ли компания субъектом критической информационной инфраструктуры (далее – КИИ), необходимо проанализировать учредительные документы компании (как правило Устав), виды деятельности, указанные в Едином государственном реестре юридических лиц (ЕГРЮЛ) и документы, дающие право на осуществление определенных видов деятельности (лицензии, сертификаты). Затем при помощи Общероссийского классификатора видов экономической деятельности (ОКВЭД-2) определить сферу функционирования компании.
На примере МФЦ Свердловской области в выписке из ЕГРЮЛ можно найти следующие виды деятельности:

• 53.20.3 Деятельность курьерская – сфера транспорта из ч. 8 ст. 2 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (далее – 187-ФЗ);
• 61.10.4 Деятельность в области документальной электросвязи – сфера связи из ч. 8 ст. 2 187-ФЗ;
• 66.19 Деятельность вспомогательная прочая в сфере финансовых услуг, кроме страхования и пенсионного обеспечения – сфера финансовых рынков из ч. 8 ст. 2 187-ФЗ.

Поверхностный анализ нескольких видов деятельности показывает, что невозможно однозначно сделать вывод об отнесении / неотнесении организации к субъектам КИИ.
Предварительно, на основании общедоступной информации, можем предположить, что в многофункциональном центре (далее – МФЦ) следует детально проанализировать такую систему, как сайт, через который клиенты формируют запросы на те или иные государственные услуги через МФЦ. Для корректного вывода требуется более глубокий анализ имеющихся лицензий, процессов организации, определении наличия информационных систем, информационно-телекоммуникационных сетей и (или) автоматизированных систем управления, соответствующих типовым отраслевым объектам КИИ из Перечня типовых отраслевых объектов КИИ, утвержденного распоряжением Правительства Российской Федерации (далее – РФ) от 26.02.2026 № 360-р.
Возможно, что в организации также есть иные системы, которые функционируют в сферах из 187-ФЗ, нарушение функционирования которых может привести к негативным последствиям, предусмотренным Правилами категорирования объектов КИИ РФ, утвержденными постановлением Правительства РФ от 08.02.2018 № 127 .