КИИ в 2026 году: какие объекты нужно категорировать по 187-ФЗ и как это сделать

▶ Категорирование КИИ и сопровождение промышленных предприятий Какие информационные системы предприятия относятся к критической информационной инфраструктуре (КИИ)? Какие объекты необходимо включать в перечень? Как определить категорию значимости и какие сведения в 2026 году нужно направлять во ФСТЭК России? В этом видео разбираем актуальные требования 187-ФЗ о безопасности критической информационной инфраструктуры применительно к промышленным предприятиям. В 2026 году важным ориентиром стал единый перечень типовых отраслевых объектов КИИ, утверждённый распоряжением Правительства РФ №360-р. Он включает 397 типовых объектов в 14 сферах, а значительную часть перечня занимают объекты оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности. В видео подробно разбираем: • кто считается субъектом КИИ по 187-ФЗ; • какие объекты предприятия необходимо выявить и оценить; • какие ИС, ИТКС и АСУ ТП могут относиться к КИИ; • нужно ли учитывать SCADA, MES, ERP, серверы, промышленные сети и технологические системы; • относятся ли к КИИ станки с ЧПУ и роботизированные производственные линии; • как определить 1, 2 или 3 категорию значимости; • в каких случаях объект КИИ может остаться без категории; • какие критерии — социальные, экономические, экологические и связанные с обороной государства — учитываются при категорировании; • как правильно рассчитывать экономический ущерб; • какие документы оформляет комиссия предприятия; • в какие сроки необходимо передать сведения во ФСТЭК России; • когда сведения об объекте необходимо актуализировать; • зачем теперь указывать IP-адреса и доменные имена объектов КИИ. Отдельный блок посвящён ответственности за нарушения требований КИИ. В статье рассматриваются статьи 13.12.1 и 13.12.2 КоАП РФ, а также уголовная ответственность по статье 274.1 УК РФ при нарушениях правил эксплуатации объектов критической информационной инфраструктуры. Импортозамещение на объектах КИИ Разбираем также требования к переходу на российское программное обеспечение и доверенные программно-аппаратные комплексы. Для значимых объектов КИИ вопросы импортозамещения непосредственно связаны с использованием отечественного ПО, средств защиты информации и оборудования, включённого в соответствующие государственные реестры. В видео рассматриваем: • переход на отечественные SCADA-системы; • российские ПЛК и средства промышленной автоматизации; • отечественные операционные системы и базы данных; • требования к доверенным ПАК; • связь КИИ с реестром российского ПО и реестром радиоэлектронной продукции. Как проходит категорирование КИИ В ролике показываем последовательность действий промышленного предприятия: 1. Создание комиссии по категорированию КИИ. 2. Инвентаризация информационных систем, сетей и АСУ ТП. 3. Формирование перечня объектов КИИ предприятия. 4. Моделирование возможных последствий компьютерных атак и расчёт критериев значимости. 5. Оформление акта категорирования и сведений по установленной форме. 6. Направление документов во ФСТЭК России и выполнение дальнейших требований по безопасности значимых объектов. Важно понимать: категорированию подлежит не предприятие целиком, а конкретные информационные системы, информационно-телекоммуникационные сети и автоматизированные системы управления, которые обеспечивают значимые технологические процессы. При этом результатом оценки не всегда становится присвоение 1, 2 или 3 категории. Если показатели не достигают минимальных порогов третьей категории, комиссия может обоснованно принять решение, что категория значимости объекту КИИ не присваивается. ▶ Нужно определить объекты КИИ предприятия и подготовить документы для ФСТЭК? Компания «Реестр Гарант» оказывает сопровождение промышленных предприятий по вопросам категорирования КИИ: • предварительный аудит инфраструктуры; • инвентаризация ИС, ИТКС и АСУ ТП; • формирование перечня объектов КИИ; • подготовка документов комиссии; • расчёт критериев значимости; • подготовка актов категорирования; • оформление сведений для ФСТЭК; • сопровождение взаимодействия с регулятором; • помощь в подборе отечественного ПО и доверенных ПАК. Реестр Гарант — сопровождение производителей при работе с государственными требованиями, реестрами и промышленной документацией. #КИИ #187ФЗ #ФСТЭК #КатегорированиеКИИ #КритическаяИнформационнаяИнфраструктура #ИнформационнаяБезопасность #АСУТП #ПромышленнаяБезопасность #Минпромторг #Импортозамещение #РоссийскоеПО #Промышленность #Кибербезопасность #ГосСОПКА #ДоверенныеПАК