Категорирование объектов критической информационной инфраструктуры России в области оборонной промышленности
Ростехнадзор
29 июня 2026 году опубликовано постановление Правительства Российской Федерации от 27.06.2026 № 796 «Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры Российской Федерации в области оборонной промышленности» (далее - объект КИИ).
Утверждены отраслевые особенности категорирования объектов критической информационной инфраструктуры Российской Федерации в области оборонной промышленности.
Настоящий документ предназначен для проведения категорирования объектов КИИ Российской Федерации, функционирующих в области оборонной промышленности, являющихся информационными системами, информационно-телекоммуникационными сетями, автоматизированными системами управления.
В целях определения категории значимости объектов КИИ для каждого ее объекта:
· определяется соответствие отраслевым признакам значимости объектов КИИ;
· оценивается вероятность нарушения и (или) прекращения функционирования объекта КИИ в случае возникновения компьютерного инцидента;
· оценивается масштаб последствий при нарушении или прекращении функционирования объекта КИИ в случае возникновения компьютерного инцидента.
К отраслевым признакам значимости объектов КИИ, в частности, относится обеспечение функционирования опасного производственного объекта (далее - ОПО), имеющего декларацию промышленной безопасности ОПО в соответствии с Федеральным законом от 21.07.1997 № 116-ФЗ «О промышленной безопасности опасных производственных объектов».
В целях расчета значения показателя, указанного в позиции 1 Перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений, утвержденного постановлением Правительства Российской Федерации от 08.02.2018 № 127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений», комиссия по категорированию среди прочего проводит:
· осмотр объекта КИИ;
· опрос персонала объекта КИИ;
· анализ паспорта безопасности ОПО, декларации промышленной безопасности объекта КИИ, проектной и эксплуатационной документации на объект КИИ;
· прогнозирование нанесения ущерба жизни и здоровью людей, основанное на моделировании последствий компьютерного инцидента;
· анализ планов по предупреждению и ликвидации чрезвычайных ситуаций природного и техногенного характера;
· анализ статистических данных по нештатным ситуациям в организации и иных документов, указывающих на потенциальную опасность объекта КИИ;
· определение количества человек, потенциально находящихся в зоне поражения при возникновении чрезвычайной ситуации, в том числе не являющихся персоналом субъекта КИИ.
Комиссии по категорированию необходимо провести оценку наихудшего сценария возможных негативных последствий на территориях субъектов Российской Федерации (муниципальных образований), на которых окружающая среда может подвергнуться вредным воздействиям, которые могут произойти вследствие компьютерного инцидента на объекте КИИ. После экспертного анализа возможных последствий на этих территориях комиссия по категорированию принимает решение о присвоении категории значимости объекту КИИ.
Пересмотр установленных категорий или решений об отсутствии необходимости их присвоения должен проводиться регулярно:
· 1 раз в год - если объекту КИИ не присвоена категория значимости;
· 1 раз в 2 года - для объектов с третьей категорией;
· 1 раз в 3 года - для объектов со второй категорией;
· 1 раз в 5 лет - для объектов с первой категорией.
Утверждены отраслевые особенности категорирования объектов критической информационной инфраструктуры Российской Федерации в области оборонной промышленности.
Настоящий документ предназначен для проведения категорирования объектов КИИ Российской Федерации, функционирующих в области оборонной промышленности, являющихся информационными системами, информационно-телекоммуникационными сетями, автоматизированными системами управления.
В целях определения категории значимости объектов КИИ для каждого ее объекта:
· определяется соответствие отраслевым признакам значимости объектов КИИ;
· оценивается вероятность нарушения и (или) прекращения функционирования объекта КИИ в случае возникновения компьютерного инцидента;
· оценивается масштаб последствий при нарушении или прекращении функционирования объекта КИИ в случае возникновения компьютерного инцидента.
К отраслевым признакам значимости объектов КИИ, в частности, относится обеспечение функционирования опасного производственного объекта (далее - ОПО), имеющего декларацию промышленной безопасности ОПО в соответствии с Федеральным законом от 21.07.1997 № 116-ФЗ «О промышленной безопасности опасных производственных объектов».
В целях расчета значения показателя, указанного в позиции 1 Перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений, утвержденного постановлением Правительства Российской Федерации от 08.02.2018 № 127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений», комиссия по категорированию среди прочего проводит:
· осмотр объекта КИИ;
· опрос персонала объекта КИИ;
· анализ паспорта безопасности ОПО, декларации промышленной безопасности объекта КИИ, проектной и эксплуатационной документации на объект КИИ;
· прогнозирование нанесения ущерба жизни и здоровью людей, основанное на моделировании последствий компьютерного инцидента;
· анализ планов по предупреждению и ликвидации чрезвычайных ситуаций природного и техногенного характера;
· анализ статистических данных по нештатным ситуациям в организации и иных документов, указывающих на потенциальную опасность объекта КИИ;
· определение количества человек, потенциально находящихся в зоне поражения при возникновении чрезвычайной ситуации, в том числе не являющихся персоналом субъекта КИИ.
Комиссии по категорированию необходимо провести оценку наихудшего сценария возможных негативных последствий на территориях субъектов Российской Федерации (муниципальных образований), на которых окружающая среда может подвергнуться вредным воздействиям, которые могут произойти вследствие компьютерного инцидента на объекте КИИ. После экспертного анализа возможных последствий на этих территориях комиссия по категорированию принимает решение о присвоении категории значимости объекту КИИ.
Пересмотр установленных категорий или решений об отсутствии необходимости их присвоения должен проводиться регулярно:
· 1 раз в год - если объекту КИИ не присвоена категория значимости;
· 1 раз в 2 года - для объектов с третьей категорией;
· 1 раз в 3 года - для объектов со второй категорией;
· 1 раз в 5 лет - для объектов с первой категорией.
