Правительство РФ утвердило перечень типовых отраслевых объектов критической информационной инфраструктуры (КИИ). Документ охватывает ключевые сферы: банки, здравоохранение, наука, энергетика, транспорт и другие отрасли. Цель — унифицировать подход к определению объектов КИИ, их категорированию и применению мер защиты.
| Ключевые факты | Что важно |
|---|---|
| Что произошло | Утвержден перечень типовых отраслевых объектов КИИ для нескольких отраслей экономики. |
| Сроки | С 4 марта 2026 перечень подлежит применению; акты действуют с момента официального опубликования (если не указан иной срок). |
| Кого касается | Субъектов КИИ и организаций, эксплуатирующих информационные системы, сети и АСУ, отнесенные к сферам: банки, здравоохранение, наука, энергетика, транспорт и др. |
| Что меняется | Появляются единые ориентиры (типовые объекты) для отнесения инфраструктуры к объектам КИИ и для пересмотра категорирования при необходимости. |
| Действия организаций | Провести инвентаризацию ИС/АСУ; сопоставить с типовыми объектами; при несоответствии — актуализировать документы по категорированию и мерам защиты. |
| Ответственность | За нарушение требований по безопасности КИИ предусмотрена административная ответственность и предписания надзорных органов. |
Содержание
Кому и на что распространяется
- Банки и иные финорганизации: инфраструктура платежей, клиринга, процессинга.
- Здравоохранение: медицинские ИС, телемедицина, регистры и системы обмена медданными.
- Наука: ИТ-инфраструктура НИОКР, научные дата-центры и вычислительные комплексы.
- Энергетика: АСУ ТП генерирующих и сетевых объектов, диспетчерские системы.
- Транспорт: системы управления движением, билетно-расчетные комплексы, логистические платформы.
- Иные отрасли, в которых эксплуатация ИС/АСУ критична для устойчивости и безопасности.
Примеры типовых объектов КИИ по отраслям
| Отрасль | Примеры типовых объектов |
|---|---|
| Банковский сектор | Процессинговые центры, платежные шлюзы, системы межбанковских расчетов |
| Здравоохранение | Региональные и федеральные мединформационные системы, хранилища медданных, телемедицинские платформы |
| Наука | Научные дата-центры, репозитории исследовательских данных, HPC-кластеры |
| Энергетика | АСУ ТП генерации и сетей, автоматизированные диспетчерские системы, системы коммерческого учета |
| Транспорт | АСУ движения, информационно-платежные системы перевозчиков, платформы управления грузопотоками |
Примеры приведены для ориентирования; конкретный состав типовых объектов определяется утвержденным перечнем.
Что делать организациям
- Инвентаризация: собрать перечень ИС/АСУ/сетей, задействованных в технологических и критичных бизнес-процессах.
- Сопоставление: увязать объекты инфраструктуры с утвержденными типовыми отраслевыми объектами КИИ.
- Переоценка значимости: при расхождениях — пересмотреть категорирование и модели угроз, обновить локальные акты.
- Взаимодействие с уполномоченными органами: при необходимости направить обновленные сведения в порядке, установленном законодательством.
- Меры защиты: актуализировать план внедрения и контроля мер по безопасности КИИ, провести тесты и аудит соответствия.
Ответы на вопросы
| Вопрос | Ответ |
|---|---|
| Что такое типовой отраслевой объект КИИ? | Это установленная государством модель (класс) объектов КИИ в конкретной отрасли, служащая ориентиром для их идентификации и защиты. |
| Кого касается новый перечень? | Субъектов КИИ и операторов инфраструктуры в отраслях: банки, здравоохранение, наука, энергетика, транспорт и др. |
| Нужно ли пересматривать категории значимости? | Да, если по результатам сопоставления с типовыми объектами выявлены расхождения или новые критерии отнесения. |
| Есть ли переходный период? | Применяется срок, установленный постановлением и отраслевыми актами. При его отсутствии — со дня официального опубликования. |
| Какая ответственность за несоблюдение? | Предусмотрены административные штрафы и предписания надзорных органов; возможны усиленные проверки. |
| Затрагивает ли малый бизнес? | Да, если организация эксплуатирует инфраструктуру, подпадающую под критерии объектов КИИ в соответствующей отрасли. |
Нормативная база
- Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».
- Постановление Правительства РФ об утверждении перечня типовых отраслевых объектов КИИ.
- Акты уполномоченных органов о методике категорирования объектов КИИ и мерах их защиты.
