Для четырёх отраслей утвердили особенности категорирования объектов КИИ

С 2026 года для отдельных отраслей начали действовать специальные правила категорирования объектов критической информационной инфраструктуры (КИИ). Соответствующие документы утверждены для сферы науки, связи, ракетно-космической и оборонной промышленности. Они развивают положения постановления Правительства РФ № 127 и уточняют порядок определения категории значимости объектов с учетом отраслевой специфики.

Отраслевые особенности не заменяют общие правила категорирования объектов КИИ, а конкретизируют их применение. Законодатель сохранил единую методологию оценки последствий компьютерных атак, однако для каждой отрасли определил собственный набор показателей значимости, учитывающий реальные риски соответствующей сферы деятельности.

Общий подход к категорированию объектов КИИ с учетом отраслевых особенностей

Для ряда значимых отраслей были утверждены и опубликованы специальные правила категорирования объектов критической информационной инфраструктуры. Речь идёт о сфере науки, связи, ракетно-космической промышленности и оборонной промышленности.

Эти документы дополняют общие требования к категорированию объектов КИИ и уточняют, какие показатели значимости должны применяться с учётом специфики конкретной отрасли. Главная задача таких особенностей — связать процедуру категорирования не только с общими критериями, но и с реальными рисками, характерными для каждой сферы.

Важно: во всех четырёх сферах сохраняется единая логика категорирования. Субъект КИИ должен определить возможные последствия компьютерной атаки на объект, выбрать применимые показатели критериев значимости и выполнить необходимые расчёты для установления категории значимости.

При этом отраслевые особенности задают разные акценты. В связи ключевое значение имеют доступность услуг, число абонентов и возможное влияние на работу органов власти. В науке учитываются вредные вещества, международные договоры, налоговые последствия и связь с государственным оборонным заказом. Для ракетно-космической отрасли важны опасные производственные объекты, экономический ущерб и участие в ГОЗ. В оборонной промышленности наиболее подробно урегулированы показатели, связанные с производством, оборонным заказом и периодичностью повторного категорирования.

Таким образом, общий механизм категорирования объектов КИИ остается единым, однако перечень обязательных критериев и порядок их применения определяются особенностями конкретной отрасли.

Наука: риски исследований, международные обязательства и ГОЗ

Отраслевые особенности для сферы науки были утверждены постановлением Правительства РФ № 246, опубликованным 7 марта 2026 года. Документ определяет порядок категорирования объектов КИИ, используемых при осуществлении научной деятельности.

В научной сфере применимые показатели зависят от характера проводимых работ. Если при исследованиях используются вредные вещества, учитываются возможный ущерб жизни и здоровью людей, а также вредное воздействие на окружающую среду. Если деятельность ведётся в рамках международного договора Российской Федерации, применяется показатель, связанный с нарушением условий такого договора.

Отдельно учитывается возможный ущерб бюджету Российской Федерации. Этот показатель актуален для научных организаций, которые уплачивают налоги в бюджеты РФ.

Для научной деятельности, связанной с государственным оборонным заказом, применяется показатель, отражающий снижение параметров ГОЗ в зависимости от статуса субъекта как исполнителя. При этом необходимость расчёта показателя № 13, который касается снижения показателей ГОЗ по срокам и объёмам, прямо не выделена, однако его также следует учитывать при категорировании.

Особенность документа в том, что он не детализирует формулы расчёта и использует достаточно общие формулировки. Такой подход делает регулирование более универсальным и позволяет применять его к разным видам научной деятельности.

Связь: доступность услуг и влияние на государственные функции

Отраслевые особенности для сферы связи были опубликованы 13 апреля 2026 года. Они устанавливают порядок категорирования объектов КИИ операторов и иных субъектов, работающих в этой области.

В этой сфере особое значение имеет состав комиссии по категорированию. Он определяется с учётом статуса субъекта КИИ: федеральный орган исполнительной власти, федеральное государственное учреждение или оператор универсального обслуживания.

Основной акцент сделан на последствиях нарушения услуг связи. Для всех субъектов КИИ в сфере связи рассчитываются показатели № 4а и № 9. Первый из них связан с числом абонентов, включая юридических лиц, с которыми заключены действующие договоры на оказание услуг. Второй отражает возможный ущерб бюджету.

Показатель № 4б применяется в случаях, когда субъект участвует в закупках и имеет действующие контракты на услуги связи, в том числе государственные или муниципальные, либо договоры с Центральным банком РФ. Он позволяет оценить, услуги связи каких органов власти и организаций могут быть нарушены или стать недоступными.

Показатель № 6 используется, если компьютерная атака может привести к прекращению или нарушению работы государственных органов либо организаций, созданных на основании федерального закона. Для субъектов с государственным статусом, включая государственные корпорации и стратегические предприятия, также рассчитывается показатель № 8.

Для расчётов применяются Федеральный закон № 187, постановления Правительства № 127 и № 402, распоряжение Правительства РФ № 360-р, а также методические рекомендации для субъектов КИИ в сфере связи. Формулы для показателей № 8 и № 9 учитывают доходы, налоги, возможный ущерб, сроки ликвидации последствий атаки и допустимое время простоя объекта.

Ракетно-космическая промышленность: опасные объекты и участие в государственном оборонном заказе

Отраслевые особенности для ракетно-космической промышленности были опубликованы 31 марта 2026 года. Документ включает общие положения, порядок проведения категорирования, отраслевые признаки значимости и правила расчёта показателей.

Для этой сферы установлен отдельный набор применимых критериев. Показатель № 1 рассчитывается всеми субъектами КИИ, кроме Государственной корпорации по космической деятельности «Роскосмос». Показатели № 8 и № 9 применяются ко всем субъектам отрасли.

Если объекты КИИ связаны с опасными производственными объектами, рассчитывается показатель № 11. Исключение также предусмотрено для объектов КИИ «Роскосмоса».

Отдельный блок касается государственного оборонного заказа. Показатель № 13 применяется к субъектам, которые являются государственными заказчиками, головными исполнителями, исполнителями или соисполнителями ГОЗ. Показатель № 13(1) используется для участников контрактов по ГОЗ, включая головных исполнителей, исполнителей, соисполнителей, субподрядчиков и поставщиков.

Для показателей № 8 и № 9 предусмотрены расчёты на основе сведений о доходах и налогах. Для показателя № 8 берётся пятилетний период, для показателя № 9 — трёхлетний. Дополнительно учитываются сроки устранения последствий компьютерной атаки и время, необходимое для ремонтных работ.

После завершения категорирования субъект КИИ должен направить в Государственную корпорацию по космической деятельности «Роскосмос» копии протоколов заседаний комиссии и актов категорирования объектов КИИ.

Оборонная промышленность: наиболее детальное регулирование категорирования объектов КИИ

27 июня 2026 года были утверждены отраслевые особенности категорирования объектов КИИ в области оборонной промышленности. Этот документ устанавливает порядок определения значимости объектов КИИ с учётом специфики предприятий, связанных с государственным оборонным заказом и опасным производством.

К отраслевым признакам значимости относятся два ключевых обстоятельства. Первое — использование объекта КИИ субъектом, который выступает государственным заказчиком, головным исполнителем, исполнителем или соисполнителем ГОЗ. Второе — задействование объекта в обеспечении работы опасного производства.

В оборонной промышленности применяется наиболее широкий набор показателей. В зависимости от последствий компьютерной атаки учитываются возможный вред жизни и здоровью людей, нарушение работы объектов обеспечения жизнедеятельности населения, влияние на государственные функции, международные переговоры и договоры, вред окружающей среде, нарушение работы пунктов управления, а также ущерб субъекту КИИ и бюджету.

Показатели № 8 и № 9 должны рассчитываться всеми субъектами КИИ. Также всем субъектам необходимо учитывать показатели № 13 и № 13(1), связанные с государственным оборонным заказом и статусом участника ГОЗ.

В документе приведены формулы для расчёта показателей № 8, № 9, № 13а и № 13б. Показатель № 8 основан на данных о пятилетнем доходе, затратах на объект КИИ, фактическом ущербе и потенциальных расходах на его возмещение. Показатель № 9 рассчитывается с учётом ущерба, доходов, налогов субъекта и прогнозируемого дохода федерального бюджета за трёхлетний период.

Показатель № 13а связан с объёмами продукции, работ или услуг по ГОЗ. Он определяется через разницу между максимальным объёмом продукции и объёмом, который может быть выпущен в случае инцидента. Показатель № 13б учитывает соотношение времени производственных операций и времени, необходимого для выпуска единицы продукции после компьютерной атаки.

После категорирования субъект КИИ должен направить копии протоколов комиссии и актов категорирования в организацию, определённую Министерством промышленности и торговли РФ.

Для оборонной промышленности также установлены сроки повторного категорирования. Незначимые объекты пересматриваются ежегодно. Для объектов третьей категории такая процедура проводится раз в два года, второй категории — раз в три года, первой категории — раз в пять лет.

В связи с утверждением отраслевых особенностей и пунктом 21 постановления Правительства № 127 субъектам КИИ в сфере оборонной промышленности необходимо провести перекатегорирование.