Категорирование КИИ в 2026 году: порядок, документы и роль бухгалтерии

Кому необходимо проводить категорирование КИИ

Категорирование КИИ обязательно для субъектов, перечисленных в ФЗ № 187-ФЗ. Организация должна проверить три условия:

• относится ли она к одной из сфер, указанных в законе: здравоохранение, наука, транспорт, связь, энергетика, банковская сфера, атомная энергия, оборонная, ракетно-космическая, горнодобывающая, металлургическая и химическая промышленность;
• принадлежат ли ей на праве собственности, аренды или ином законном основании информационные системы, сети или автоматизированные системы управления;
• соответствуют ли конкретные системы типовым отраслевым объектам КИИ из Распоряжения Правительства РФ № 360-р.

Категорирование проводится в отношении информационных систем, сетей и автоматизированных систем управления. Одна компания может владеть несколькими объектами, и для каждого процедура проводится отдельно.

Что изменилось в порядке категорирования

Правительство в 2026 году утвердило единый перечень типовых отраслевых объектов КИИ из 397 позиций. В него впервые включены ERP-системы, системы управления бизнес-процессами и системы госрегистрации недвижимости. С 1 марта 2026 года вступил в силу Приказ ФСТЭК № 117, закрепивший риск-ориентированный подход.

Для отдельных отраслей утверждены особенности: например, для финансового рынка — Постановлением Правительства РФ № 92, для атомной энергии — Постановлением Правительства РФ № 4.

Сам порядок категорирования КИИ регулируется Постановлением Правительства № 127. Оценка проводится по пяти критериям: социальному, политическому, экономическому, экологическому и значимости для обороны и правопорядка.

По результатам объекту присваивается одна из трех категорий значимости КИИ: I, II или III. Если ни один критерий не достигает порогового значения, фиксируется отсутствие необходимости присвоения категории.

Как проходит категорирование

Процедуру проводит комиссия по категорированию КИИ, созданная приказом руководителя. В состав включают представителей IT-подразделения, службы информационной безопасности, технологических подразделений и юридической службы.

Сначала комиссия проводит инвентаризацию всех информационных систем, сетей и АСУ, сопоставляя их с Распоряжением Правительства РФ № 360-р. Для каждого выявленного объекта количественно оценивается ущерб по пяти критериям значимости с учетом отраслевых особенностей.

Результаты фиксируются в акте категорирования КИИ, который подписывают все члены комиссии и утверждает руководитель. Сведения во ФСТЭК по КИИ направляются в течение 10 рабочих дней после утверждения акта. Если в организации нет специалистов с необходимой практикой, можно заказать категорирование объектов КИИ под ключ: от инвентаризации информационных систем и расчёта критериев значимости до подготовки акта и сведений для ФСТЭК.

Какие сведения нужны от бухгалтерии

Финансовая служба предоставляет комиссии данные, без которых невозможна количественная оценка экономического ущерба и подтверждение статуса субъекта:

• данные о годовой выручке и возможном снижении дохода при остановке системы;
• сведения о бюджетном финансировании;
• оценку прямого экономического ущерба от нарушения работы системы;
• данные о стоимости часа или суток простоя системы;
• договоры, подтверждающие функции организации в соответствующей отрасли;
• сведения о масштабах оказываемых услуг (количество клиентов, операций, транзакций);
• документы о владении, аренде или ином законном основании использования системы.

Какие документы должны остаться у организации

По итогам у организации формируется пакет документов по категорированию КИИ:

• приказ о создании комиссии по категорированию объекта КИИ;
• реестр информационных систем, ИТКС и АСУ;
• перечень объектов КИИ для категорирования;
• протоколы заседаний комиссии;
• протокол расчетов значений критериев значимости для каждого объекта;
• акт категорирования КИИ.

Пересмотр категории значимости объекта КИИ проводится не реже одного раза в пять лет, а также при модернизации систем, изменении условий их функционирования, трансформации обслуживаемых критических процессов либо при корректировке отраслевых порогов значимости. Специалисты Кейс групп помогут определить применимость требований 187-ФЗ, провести обследование инфраструктуры и подготовить полный комплект документов. Подробнее об услуге по категорированию КИИ.

Реклама ИНН: 2310203967, АО «Консалтинг онлайн»

erid: CQH36pWzJqVG74u4JcQDS1Qb5i9dV7vngGqNZpZWaDeGzA

Подпишись на рассылку