Категорирование объектов КИИ — это комплекс мероприятий, направленных на определение объектов критической информационной инфраструктуры, оценку их значимости и оформление необходимой документации в соответствии с установленными требованиями.
В рамках работ проводится обследование деятельности организации, определяются критические процессы, выявляются информационные системы, автоматизированные системы управления и информационно-телекоммуникационные сети, обеспечивающие их функционирование.
По результатам категорирования определяется, относится ли объект к значимым объектам КИИ либо отсутствует необходимость присвоения ему категории значимости.
Оставьте заявку. Специалисты «Робот икс» помогут определить, распространяются ли на вашу организацию требования в области КИИ, какие объекты необходимо рассмотреть и какой состав работ потребуется.
Запросить консультациюКатегорирование объектов критической информационной инфраструктуры — это процедура определения значимости объектов КИИ с учетом возможных последствий нарушения их функционирования.
В соответствии с материалами проекта по выполнению требований Федерального закона №187-ФЗ результатом категорирования является присвоение объекту одной из категорий значимости либо принятие решения об отсутствии необходимости присвоения категории.
Категорирование является первым этапом комплекса мероприятий по выполнению требований в области безопасности КИИ.
Требования законодательства в области безопасности КИИ распространяются на определённые организации и информационные системы, сети и автоматизированные системы управления, функционирующие в установленных законодательством сферах.
К субъектам КИИ в материалах проекта отнесены государственные органы, государственные учреждения, российские юридические лица и индивидуальные предприниматели, деятельность которых подпадает под соответствующие положения законодательства о КИИ.
В числе основных сфер:
Также в нормативных материалах выделяется сфера государственной регистрации прав на недвижимое имущество и сделок с ним.
Одного только кода ОКВЭД недостаточно для автоматического вывода о наличии объекта КИИ. При определении применимости требований необходимо учитывать фактическую деятельность организации, используемые информационные системы, автоматизированные системы управления, сети и процессы, которые они обеспечивают.
В подготовленных материалах приведены соответствия сфер КИИ и кодов ОКВЭД, которые можно использовать как один из ориентиров при предварительной оценке применимости требований.
| Сфера | Примеры кодов ОКВЭД |
|---|---|
| Здравоохранение | 84.12, 86 |
| Наука | 72 |
| Транспорт | 29, 30, 49, 50, 51, 52, 53 |
| Связь | 53, 61 |
| Энергетика | 35 |
| Государственная регистрация прав на недвижимость | 68 |
| Банковская сфера и финансовый рынок | 64, 65, 66 |
| Топливно-энергетический комплекс | 5, 6, 8, 9, 19, 35 |
| Атомная энергия | 20, 24, 26.51 |
| Оборонная промышленность | 26.51, 29 |
| Ракетно-космическая промышленность | 26.51, 29 |
| Горнодобывающая промышленность | 5, 6, 7, 8, 9 |
| Металлургическая промышленность | 7, 24 |
| Химическая промышленность | 20 |
Объектами критической информационной инфраструктуры являются:
При этом рассматриваются системы и сети, функционирующие в соответствующих сферах деятельности и обеспечивающие выполнение критически важных процессов.
В утвержденном в 2026 году перечне типовых отраслевых объектов КИИ приведены конкретные примеры объектов и выполняемых ими критических процессов по различным сферам. Это позволяет дополнительно ориентироваться на отраслевую специфику при проведении работ.
Основная задача категорирования — определить, какие информационные системы, сети и автоматизированные системы управления связаны с критическими процессами организации и насколько существенными могут быть последствия нарушения их функционирования.
Результаты категорирования позволяют определить дальнейший порядок работы с объектами КИИ и необходимость реализации предусмотренных требований безопасности для значимых объектов.
В материалах «Робот икс» выполнение требований в области КИИ разделено на три основных направления:
Полноценное категорирование включает несколько последовательных этапов. Специалисты «Робот икс» помогают пройти процедуру от обследования организации до подготовки итоговой документации.
На первом этапе анализируются процессы организации и определяется, какие из них могут рассматриваться как критические.
Выполняется:
Для проведения категорирования формируется комиссия. В рамках подготовки документов разрабатываются соответствующие организационные документы.
В состав результата могут входить:
В материалах по категорированию отдельно указано, что формирование комиссии является одним из первых шагов процедуры.
На основании анализа критических процессов и инфраструктуры определяется перечень информационных систем, АСУ и информационно- телекоммуникационных сетей, которые необходимо рассматривать в рамках категорирования.
Результатом является проект:
Далее проводится анализ программно-аппаратного состава объектов, возможных компьютерных инцидентов, применяемых средств защиты, организационных и технических мер безопасности.
Также рассматриваются типы потенциальных нарушителей, их возможности и мотивация, а также угрозы безопасности информации.
На основании проведённого анализа определяется категория значимости объекта либо принимается решение об отсутствии необходимости присвоения категории.
По результатам проведённых мероприятий подготавливается Акт категорирования.
В материалах по услуге предусмотрено оформление одного Акта категорирования на все рассматриваемые объекты КИИ.
На каждый объект КИИ подготавливается форма сведений №236. В ней отражаются сведения об объекте, субъекте КИИ, инфраструктуре, угрозах, возможных последствиях компьютерных инцидентов и результатах оценки критериев значимости.
Форма также содержит сведения о присвоенной категории значимости либо об отсутствии необходимости присвоения категории.
По результатам первого этапа работ заказчик получает комплект документов, сформированный с учетом результатов обследования и проведённого категорирования.
| Документ | Назначение |
|---|---|
| Приказ о создании комиссии | Организационное оформление работы комиссии по категорированию объектов КИИ. |
| Положение о комиссии | Определяет организационные основы работы комиссии. |
| План категорирования | Фиксирует планируемые мероприятия по проведению категорирования. |
| Отчет о предварительном обследовании | Содержит результаты обследования процессов и инфраструктуры. |
| Перечень объектов КИИ | Определяет объекты, подлежащие категорированию. |
| Акт категорирования | Фиксирует результаты проведённого категорирования. |
| Форма сведений №236 | Содержит сведения о каждом объекте КИИ и результатах определения его значимости. |
Форма №236 содержит структурированный набор сведений об объекте критической информационной инфраструктуры.
В материалах по категорированию отдельно отмечено, что форма №236 заполняется на каждый объект КИИ, в том числе в случае, когда объект является незначимым.
Акт категорирования является одним из основных результатов проведённой процедуры.
Согласно материалам проекта, в акте отражаются сведения о комиссии, объектах КИИ, программно-аппаратных связях, взаимосвязях инфраструктуры и сетей электросвязи, угрозах безопасности информации и других результатах проведённого анализа.
Категорирование является только первым этапом работы субъекта КИИ. Дальнейшие мероприятия зависят от результатов определения значимости объектов.
В рамках комплексного проекта «Робот икс» может организовать последующие мероприятия:
«Робот икс» организует комплекс работ по КИИ совместно с партнерами: от категорирования объектов до мероприятий по обеспечению безопасности значимых объектов и подключения к центру мониторинга ГосСОПКА.
Запросить консультациюВ материалах по ФЗ №187 отдельно выделены основные обязанности субъекта КИИ, связанные с категорированием и обеспечением безопасности.
При подготовке и проведении категорирования необходимо учитывать действующие нормативные требования в области КИИ.
| Документ | Область регулирования |
|---|---|
| Федеральный закон №187-ФЗ | Основные положения в области безопасности критической информационной инфраструктуры. |
| Постановление Правительства РФ №127 | Правила категорирования и критерии значимости объектов КИИ. |
| Приказ ФСТЭК России №236 | Форма направления сведений о результатах категорирования. |
| Приказ ФСТЭК России №239 | Требования к созданию системы безопасности значимых объектов КИИ и обеспечению её функционирования. |
| Приказ ФСТЭК России №235 | Требования по обеспечению безопасности значимых объектов КИИ. |
| Распоряжение Правительства РФ №360-р от 26.02.2026 | Утверждён перечень типовых отраслевых объектов КИИ. |
Ошибки на этапе определения критических процессов и объектов могут повлиять на дальнейшее выполнение требований в области безопасности КИИ.
Поэтому при проведении работ важно рассматривать не только отдельные информационные системы, но и взаимосвязь между бизнес-процессами, инфраструктурой, сетями, программными и программно-аппаратными средствами.
Специалисты «Робот икс» проводят обследование и формируют документацию на основании фактической инфраструктуры и процессов организации.
Подход к категорированию зависит от отраслевой специфики организации и процессов, которые обеспечиваются информационными системами, сетями и АСУ.
Работы могут быть актуальны для:
Стоимость категорирования объектов КИИ рассчитывается индивидуально.
Цена зависит от количества рассматриваемых объектов, сложности инфраструктуры, количества процессов и информационных систем, отраслевой специфики, необходимого объёма обследования и состава итоговой документации.
После получения исходной информации специалисты «Робот икс» определят необходимый состав работ и подготовят коммерческое предложение.
Оставьте заявку и расскажите о вашей организации. Мы предварительно оценим задачу и определим состав необходимых работ.
Запросить консультациюЭто процедура определения объектов критической информационной инфраструктуры и оценки их значимости на основании установленных критериев и возможных последствий нарушения функционирования.
Требования распространяются на субъектов КИИ в установленных законодательством сферах. Для определения применимости требований необходимо проанализировать деятельность организации и используемые информационные системы, сети и АСУ.
Рассматриваются информационные системы, информационно- телекоммуникационные сети и автоматизированные системы управления, которые относятся к сфере действия законодательства о КИИ и обеспечивают соответствующие процессы.
Это форма сведений о результатах присвоения объекту КИИ категории значимости либо об отсутствии необходимости присвоения категории. Форма содержит сведения об объекте, субъекте КИИ, угрозах, последствиях инцидентов и результатах оценки критериев значимости.
Акт категорирования фиксирует результаты проведённой процедуры категорирования объектов КИИ и содержит предусмотренные сведения об объектах, инфраструктуре, угрозах и результатах оценки.
В материалах по услуге указано, что форма №236 заполняется на каждый объект КИИ, в том числе если по результатам категорирования он признан незначимым.
ОКВЭД может использоваться для предварительной оценки сферы деятельности, однако для определения объектов КИИ необходимо анализировать фактические процессы организации и используемую инфраструктуру.
В зависимости от результатов категорирования и статуса объектов могут выполняться дальнейшие мероприятия по обеспечению безопасности значимых объектов КИИ и подключению к ГосСОПКА.
Стоимость рассчитывается индивидуально. Она зависит от количества объектов, сложности инфраструктуры, состава процессов, сроков и объёма необходимых работ.
«Робот икс» организует проведение категорирования объектов критической информационной инфраструктуры: обследование, определение критических процессов, формирование перечня объектов, анализ угроз, подготовку Акта категорирования и форм №236.
При необходимости можем организовать дальнейшие мероприятия по обеспечению безопасности значимых объектов КИИ и подключению к ГосСОПКА совместно с партнерами.
Запросить консультацию
Находясь на сайте, вы соглашаетесь на обработку персональных данных. Если вы не даете согласия на обработку своих персональных данных, вам необходимо покинуть наш сайт.
Сайт robotx.ru.ru использует файлы cookie для улучшения алгоритма взаимодействия с пользователями, анализа работы и улучшения сайта. Продолжая пользоваться сайтом, вы соглашаетесь с их использованием.
RUB
USD
EUR