Утверждены поправки в Постановление Правительства № 127

12 Ноя 2025

8 ноября были официально опубликованы изменения в Постановление Правительства № 127. Ранее данные поправки рассматривались в формате проекта, а теперь получили официальный статус.

После вступления изменений в силу процедура категорирования объектов критической информационной инфраструктуры должна осуществляться с учетом новых нормативных ориентиров. В их число входят типовые перечни объектов КИИ, а также отраслевые особенности категорирования, разрабатываемые для каждой сферы деятельности.
В настоящее время единый перечень типовых объектов КИИ остается в статусе проекта. В него включены все типовые перечни, в том числе документы, ранее имевшие статус ДСП. Большинство отраслевых особенностей категорирования также пока находятся на стадии утверждения.

Обновлен перечень типовых нарушений при категорировании

Поправки затронули описание наиболее распространенных нарушений, выявляемых при проведении категорирования объектов КИИ.
К числу типовых нарушений теперь относятся:

1. Несоблюдение установленных сроков выполнения работ по категорированию.
2. Игнорирование требований отраслевых особенностей.
3. Направление недостоверной или устаревшей информации, включая ошибки при определении актуального состава объектов КИИ на основании типовых перечней.

Изменения в порядке повторного категорирования

Ранее необходимость проведения повторного категорирования возникала один раз в пять лет. После внесения изменений для отдельных отраслей этот срок может определяться отраслевыми особенностями категорирования.
Изменения также затронули показатели критериев значимости, используемые для принятия решения о присвоении объекту категории значимости.

Транспортная отрасль

Для организаций транспортной сферы уточнено, что один из показателей должен оцениваться только в случаях, когда компания оказывает транспортные услуги третьим лицам, а не использует транспорт исключительно для собственных нужд.

Кроме того, категории значимости теперь могут определяться с учетом используемых способов перевозки. Это касается мультимодальных и интермодальных перевозок, транспортировки опасных грузов, а также случаев наличия у объекта соответствующей категории транспортной инфраструктуры.

Операторы связи

Для субъектов связи введено дополнительное требование. Если услуги оказываются организациям государственного сектора, то объекты, обеспечивающие предоставление таких услуг, признаются значимыми. Категория значимости определяется исходя из статуса государственной структуры, для которой осуществляется предоставление услуг связи.

Организации, работающие с государственными структурами

Обновлены условия присвоения категории значимости организациям, деятельность которых связана с обеспечением функционирования государственных органов либо организаций, созданных федеральными законами.

Финансовый сектор

Для финансовых организаций изменен перечень субъектов, обязанных рассчитывать показатель № 10. Теперь данное требование распространяется и на участников платформы цифрового рубля.
Дополнительно введены показатели 10.6 и 10.7, которые должны учитывать микрокредитные организации и бюро кредитных историй.

Организации оборонно-промышленного комплекса

Существенные изменения коснулись субъектов, включенных в реестр организаций ОПК. Согласно новым правилам, оценка 13-го показателя зависит от роли организации при выполнении государственного оборонного заказа.
Фактически ФСТЭК закрепила ранее озвученную позицию о том, что организации, участвующие в исполнении ГОЗ либо включенные в реестр ОПК, должны иметь объекты КИИ с установленной категорией значимости, на которые распространяются требования по защите значимых объектов КИИ.
При этом:

1. третья категория значимости устанавливается для соисполнителей, субподрядчиков и поставщиков, работающих по договорам с соисполнителями;
2. вторая категория применяется к организациям, заключившим договор с головным исполнителем;
3. первая категория предусмотрена для головных исполнителей государственного оборонного заказа.

Какие последствия несут изменения

Утвержденные поправки существенно корректируют подход к категорированию объектов КИИ. Изменения затрагивают как сам порядок проведения работ, так и критерии значимости, используемые при принятии решения о присвоении категории.

В результате ранее выполненные работы по категорированию во многих случаях могут утратить актуальность. Субъектам КИИ, уже проводившим категорирование, потребуется выполнить эту процедуру повторно с учетом новых требований.

Вместе с тем целесообразно дождаться завершения обновления всей нормативной базы в данной области. Речь идет прежде всего об утверждении единого перечня типовых объектов КИИ и окончательном принятии отраслевых особенностей категорирования для различных сфер деятельности.
Ожидается, что указанные документы будут утверждены до конца 2025 года.