Категорирование КИИ в 2025 году: новые отраслевые подходы и их влияние на субъектов

Как было?

Субъекты КИИ присваивали категории значимости своим объектам на основании критериев и показателей значимости.

Как стало?

Теперь при категорировании учитываюся перечни типовых отраслевых объектов и отраслевые особенности, что расширяет рамки процесса.

Что это обозначает?

Изменения вводят два новых аспекта, которые необходимо учитывать при категорировании объектов КИИ:

1. Перечни типовых отраслевых объектов КИИ;
2. Отраслевые особенности категорирования объектов КИИ.

Создание перечней типовых отраслевых объектов КИИ — это не новая инициатива. На сегодняшний день такие перечни разработаны и утверждены для большинства сфер деятельности. Также, опубликован проект Постановления Правительства РФ «Об утверждении Перечней типовых отраслевых объектов критической информационной инфраструктуры», который объединит опубликованные ранее перечни в единый документ. Важно отметить, что установлено обязательное требование об использовании перечней типовых отраслевых объектов КИИ при выявлении объектов КИИ.

Обратная ситуация обстоит с отраслевыми особенностями по категорированию, которые преимущественно находятся только на этапе общественных обсуждений. Сразу после утверждения поправок в 187-ФЗ были опубликованы «Методические указания по категорированию ОКИИ в сфере связи». На основе опубликованных материалов можно сделать вывод какие основные моменты будут содержать отраслевые особенности категорирования. Методические указания разработаны с учетом перечней типовых отраслевых ОКИИ и содержат:

1. Принцип определения принадлежности к субъектам КИИ;
2. Алгоритм идентификации объектов КИИ;
3. Рекомендации по оценке и примеры расчёта показателей критериев значимости, которые наиболее применимы в отрасли.

Нужно ли проводить повторное категорирование объектов КИИ после изменений в 187-ФЗ?

Однозначно ответить на этот вопрос не получится.

Разберем требования законодательства, обязывающие субъектов КИИ проводить повторное категорирование. В соответствии с пунктом 21 действующей редакции Постановления Правительства РФ № 127, субъект КИИ должен пересмотреть результаты категорирования в следующих случаях:

• Не реже чем один раз в 5 лет.
• В случае изменения показателей критериев значимости объектов КИИ или их значений.

Если структурно-функциональные характеристики объекта КИИ не изменяются, то это все случаи, которые обязывают субъектов КИИ провести повторное категорирование.

Изменения в 187-ФЗ напрямую не затрагивают критерии значимости и их значения, утвержденные Постановлением Правительства РФ № 127. Следовательно, на данный момент законодательных оснований для проведения повторного категорирования нет. Однако мы рекомендуем субъектам КИИ все же провести повторное категорирование или быть готов к этому процессу. Почему?

Необходимость учета отраслевых особенностей категорирования — это шаг к унификации подходов к расчету значений критериев значимости в зависимости от сферы деятельности. Ранее каждый субъект КИИ мог использовать собственные и не всегда корректные методы вычисления значений критериев значимости, даже в одной сфере деятельности. Теперь при категорировании необходимо учитывать алгоритмы и методы расчета, изложенные в отраслевых особенностях категорирования. Да, сами критерии значимости и их значения не изменились. Но использование отраслевых особенностей категорирования для оценки критериев может повлиять на результаты ранее проведенного категорирования.

Кроме того, ФСТЭК России выступил с инициативой внесения изменений в Постановление Правительства РФ № 127. Теперь изменение отраслевых особенностей категорирования ОКИИ, в случае принятия обновленной редакции Постановления, будет обязывать субъектов КИИ проводить повторное категорирование. Новая редакция Постановление Правительства РФ № 127 затрагивает критерии значимости и их значения, что точно обязывает субъектов КИИ провести повторное категорирование после вступления в силу правок.

Если у вас возникают сложности с выявлением объектов КИИ и их категорированием, наши эксперты готовы помочь решить все возникающие вопросы.