Новые требования к категорированию КИИ в финансовой отрасли: Постановление № 92

11 Фев 2026

6 февраля 2026 года Правительство РФ приняло Постановление № 92, утвердившее специальные правила категорирования объектов критической информационной инфраструктуры (КИИ) для организаций банковского и финансового сектора.
Документ вводит обновлённый подход к определению значимости объектов КИИ и меняет ряд процедур, применяемых при их классификации.

Основные изменения в регулировании

Новая редакция требований предусматривает ряд обязательных мер для финансовых организаций:

• Кредитные и некредитные организации теперь обязаны ежегодно предоставлять актуализированные сведения о значимых объектах КИИ. Такая информация, включая данные о пересмотре категорий значимости, должна направляться не позднее 10-го рабочего дня каждого календарного года в Минфин России либо в Банк России — в зависимости от типа организации.
• Внутренние процессы должны быть формализованы: в частности, требуется официальное утверждение положения о комиссии, осуществляющей категорирование объектов КИИ.
• Для большинства применяемых в финансовой сфере информационных систем закреплена обязанность проводить количественную оценку показателей значимости.

Особенности расчёта показателей

Отдельное внимание в документе уделено методике расчётов:

• Установлены уточнённые правила определения показателя № 9 с учётом специфики различных типов организаций. Также приведена унифицированная формула расчёта данного показателя.
• Важным нововведением является обязательное участие специалистов по управлению рисками в процессе расчёта показателя № 9.
• Кроме того, закреплены формулы для вычисления показателей № 10, а также группы показателей №101 — № 107.