Категорирование объектов КИИ по 187-ФЗ в Самаре: как провести в 2026
Организации нужно провести категорирование объектов критической информационной инфраструктуры впервые или повторно. Интернет полон устаревших инструкций: там ещё требуют утвердить перечень объектов и отправить его во ФСТЭК, выделить критические процессы, уложиться в один год. Эти нормы отменены. Если следовать старым шаблонам, можно подготовить документы, которые регулятор вернёт на доработку.
Мы разберём, как в Самаре и по всей России проходит категорирование в 2026 году: какие нормы действуют после изменений 2024–2026 годов, как выглядит пошаговый алгоритм, какие документы получаются на выходе и каких ошибок избегать. Вы поймёте, касается ли эта обязанность вашей организации и что делать, если вы субъект КИИ.
Коротко
- Субъекты КИИ определяются по сферам из п. 8 ст. 2 187-ФЗ. С 01.09.2025 индивидуальные предприниматели больше не являются субъектами КИИ.
- Действует единый перечень типовых отраслевых объектов — распоряжение Правительства от 26.02.2026 № 360-р (397 позиций).
- «Критические процессы» и утверждение перечня объектов, подлежащих категорированию, отменены (ПП 1281, ПП 1762).
- Сведения о результатах категорирования направляются во ФСТЭК в течение 10 рабочих дней после утверждения акта; ФСТЭК проверяет их 30 дней.
- За непредставление сведений — штраф по ст. 19.7.15 КоАП: должностные лица 10–50 тыс. ₽, юрлица 50–100 тыс. ₽.
Что изменилось и почему старые инструкции не работают
За последние два года нормативная база по категорированию КИИ изменилась существенно. Ключевые поправки:
- ПП № 1281 от 19.09.2024. Отменён максимальный срок категорирования «не более 1 года» и обязанность утверждать и направлять во ФСТЭК перечень объектов, подлежащих категорированию.
- ПП № 1762 от 07.11.2025. Исключены «критические процессы» из состава работ. Теперь отправная точка — сопоставление систем с перечнем типовых отраслевых объектов. Уточнены показатели значимости, добавлены новые позиции (например, для МФК и БКИ).
- Распоряжение № 360-р от 26.02.2026. Впервые утверждён единый перечень типовых отраслевых объектов КИИ на все 14 сфер. Раньше ориентировались на разрозненные методички и проекты.
- 58-ФЗ от 07.04.2025 (вступил в силу 01.09.2025). ИП исключены из числа субъектов КИИ. Правительство получило полномочия утверждать отраслевые особенности категорирования. В реестр значимых объектов теперь вносятся доменные имена и сетевые адреса.
До принятия перечня 360-р и отраслевых особенностей категорирование шло по общему порядку ПП 127. Теперь для всех сфер действует единый перечень, а отраслевые особенности утверждены пока только для 7 сфер.
Отраслевые особенности категорирования приняты для атомной энергии, финансового рынка, науки, госрегистрации недвижимости, ракетно-космической промышленности, связи и оборонной промышленности. Для здравоохранения, транспорта, энергетики, ТЭК, горнодобывающей, металлургической и химической промышленности особенности пока не утверждены — там применяется ПП 127 с учётом 360-р.
Пошаговый алгоритм 2026
| Шаг | Что делать | Норма | Срок |
|---|---|---|---|
| 1. Проверка статуса | Определить, является ли организация субъектом КИИ: проверить сферу по п. 8 ст. 2 187-ФЗ, ОКВЭД, лицензии, фактические виды деятельности, наличие ИС/ИТКС/АСУ | п. 8 ст. 2 187-ФЗ | срок нормой не установлен |
| 2. Создание комиссии | Создать постоянно действующую комиссию по категорированию: руководитель или уполномоченное лицо, специалисты по основной деятельности, ИТ, связи, эксплуатации оборудования, промбезопасности, ИБ, ГО и ЧС | п. 11–13 ПП 127 | до начала работ |
| 3. Инвентаризация | Выявить все информационные системы, информационно-телекоммуникационные сети и АСУ, функционирующие в сферах деятельности организации | пп. «а» п. 5 ПП 127 | по готовности данных |
| 4. Сопоставление с 360-р | Сопоставить выявленные системы с типами из перечня распоряжения № 360-р (397 позиций в 14 разделах) | п. 3 ПП 127, 360-р | в ходе работы комиссии |
| 5. Расчёт показателей | Оценить масштаб последствий по показателям значимости из ПП 127 (социальная, политическая, экономическая, экологическая значимость и др.) с учётом наихудших сценариев атак | пп. «д» п. 5, п. 14(1) ПП 127 | до оформления акта |
| 6. Акт категорирования | Оформить решение комиссии актом: присвоить категорию (I, II, III) или зафиксировать отсутствие необходимости категории. Акт утверждает руководитель. Допускается единый акт на несколько объектов | п. 6–7, п. 16 ПП 127 | после расчёта |
| 7. Сведения во ФСТЭК | Направить сведения о результатах категорирования по форме ФСТЭК (приказ № 236 в ред. № 247) — в том числе об отсутствии необходимости присвоения категории | п. 17 ПП 127, ч. 5 ст. 7 187-ФЗ | 10 рабочих дней со дня утверждения акта |
| 8. Проверка ФСТЭК | ФСТЭК проверяет порядок категорирования и правильность присвоенной категории. При замечаниях сведения возвращаются с обоснованием | ч. 6–9 ст. 7 187-ФЗ | 30 дней с даты получения сведений |
| 9. Внесение в реестр | Если всё верно, значимый объект вносится в реестр значимых объектов КИИ, субъект уведомляется | ч. 7 ст. 7, ст. 8 187-ФЗ | уведомление в течение 10 дней после внесения |
| 10. Пересмотр | Пересматривать категорию внепланово при изменении показателей или отраслевых особенностей, а также планово: не реже раза в 5 лет (если отраслевые особенности не установили иное) | п. 21 ПП 127 | для ОПК: без категории — ежегодно, III кат. — раз в 2 года, II — раз в 3 года, I — раз в 5 лет |
Важно: если объект не подошёл ни под один показатель значимости, категория не присваивается, но субъект всё равно направляет сведения об отсутствии необходимости категории. Обязанность информировать об инцидентах в ГосСОПКА (ФСБ, НКЦКИ) сохраняется: для значимых объектов — 3 часа, для иных — 24 часа.
Какие документы получатся на выходе
По итогам категорирования у субъекта КИИ формируется комплект документов:
- приказ о создании постоянно действующей комиссии по категорированию;
- рабочий перечень выявленных ИС, ИТКС и АСУ (внутренний документ);
- акт категорирования с расчётом показателей значимости по каждому объекту (или единый акт на несколько объектов);
- сведения о результатах категорирования по форме ФСТЭК (приказ № 236 в ред. № 247), включая доменные имена и сетевые адреса при взаимодействии с интернетом;
- уведомление ФСТЭК о внесении в реестр или мотивированный возврат с замечаниями.
Акт категорирования хранится до вывода объекта из эксплуатации или до изменения категории. При изменении сведений (например, реорганизация, изменение объекта) новые данные направляются не позднее 20 рабочих дней.
Сколько времени занимает на практике
Сроки зависят от количества объектов, готовности исходных данных и замечаний ФСТЭК. Рыночная практика: категорирование с подготовкой актов и сведений часто занимает от нескольких недель до нескольких месяцев, особенно если в организации нет полной инвентаризации ИТ-активов или вовлечённость технологов слабая.
Мы работаем по отработанной процедуре и дистанционно: опросник, перечень систем и сведений о процессах, при необходимости созвон с ИТ-службой. Для типового случая (до 5 объектов, один субъект) готовим проект приказа, акты и сведения для ФСТЭК за 7–10 рабочих дней с момента получения заполненного опросника. Точный срок зависит от объёма инвентаризации и скорости ответов на уточняющие вопросы.
Отраслевые особенности: где они уже приняты
На 10.10.2026 утверждены отраслевые особенности категорирования для 7 сфер из 14. Если ваша сфера в этом списке, нужно применять не только ПП 127 и 360-р, но и дополнительный акт.
| Сфера | Акт | Ключевое |
|---|---|---|
| Атомная энергия | ПП от 16.01.2026 № 4 | Не применяются показатели 4, 10–10(7), 14. Отраслевые признаки: опасные факторы оборудования, число потребителей энергии |
| Финансовый рынок | ПП от 06.02.2026 № 92 | Ежегодный доклад о перечне значимых объектов не позднее 10-го рабочего дня года. Согласовано с ЦБ |
| Наука | ПП от 07.03.2026 № 246 | Субъекты — госорганы и госучреждения. Показатель 1 применяется только при НИОКР с вредными веществами, показатель 7 — при НИОКР по международному договору |
| Госрегистрация недвижимости | ПП от 23.03.2026 № 303 | Отраслевой признак значимости и порядок расчёта |
| Ракетно-космическая | ПП от 31.03.2026 № 356 | Признаки, связанные с ГОЗ. Работа комиссии регулируется локальным актом |
| Связь | ПП от 13.04.2026 № 402 | Действует с 01.09.2026 до 01.09.2032. Отраслевой признак — число абонентов (включая юрлиц). Показатель 4б — только для участников госзакупок связи |
| Оборонная промышленность | ПП от 27.06.2026 № 796 | Признаки: ГОЗ, военная приёмка, ОПО с декларацией. Повышенная периодичность пересмотра (без категории — ежегодно) |
Для остальных сфер (здравоохранение, транспорт, энергетика, ТЭК, металлургия, химия, горнодобыча) отраслевые особенности не приняты. Там действуют ПП 127 и перечень 360-р.
Типовые ошибки
- ✗ Выделять «критические процессы» как обязательный этап. Это отменено ПП 1762.
Как правильно: сразу сопоставляйте системы с перечнем 360-р и рассчитывайте показатели. - ✗ Направлять во ФСТЭК перечень объектов вместо сведений о результатах. Норма о перечне утратила силу.
Как правильно: после утверждения акта подавайте сведения по форме ФСТЭК (приказ № 236 в ред. № 247), включая информацию об отсутствии необходимости категории. - ✗ Считать, что если объект без категории, обязанностей нет. Субъект всё равно подаёт сведения и должен информировать об инцидентах.
Как правильно: готовьте сведения об отсутствии необходимости категории и настройте взаимодействие с ГосСОПКА. - ✗ Применять старый срок «категорирование за 1 год». Он отменён.
Как правильно: соблюдайте срок подачи сведений — 10 рабочих дней после акта, а сама процедура может занять столько, сколько нужно для корректных расчётов. - ✗ Относить водоканал или ЖКХ к сфере КИИ по умолчанию. Сферы «ЖКХ» и «водоснабжение» в п. 8 ст. 2 нет.
Как правильно: проверьте, есть ли у организации деятельность в сфере энергетики (теплоснабжение, генерация) или иных перечисленных сферах. Сам по себе водоканал субъектом КИИ не является.
Чем поможет МелданаСБ
Мы выполняем всю подготовительную работу по категорированию дистанционно. Что входит в услугу:
- проверка, является ли организация субъектом КИИ (по ОКВЭД, лицензиям, уставу и фактическим видам деятельности) — с письменным заключением;
- проект приказа о постоянно действующей комиссии;
- инвентаризация ИС, ИТКС и АСУ и сопоставление их с перечнем 360-р и отраслевыми особенностями (если приняты);
- расчёт показателей значимости по ПП 127 по наихудшему сценарию;
- проект акта категорирования (единый на несколько объектов);
- сведения для ФСТЭК по форме (приказ № 236 в ред. № 247);
- сопровождение до внесения в реестр / принятия сведений ФСТЭК; правки по замечаниям — без доплат.
Если на объекте потребуется аттестация, поставка и внедрение сертифицированных средств защиты, или лицензируемые работы, мы привлекаем партнёра-лицензиата ФСТЭК.
| Вариант | Рынок | МелданаСБ | Срок |
|---|---|---|---|
| Проверка статуса субъекта КИИ | по запросу | бесплатно при заказе категорирования | 1–2 рабочих дня |
| Категорирование + сведения для ФСТЭК (до 5 объектов) | 80–300 тыс. ₽ | от 29 900 ₽ | 7–10 рабочих дней |
| Категорирование + модель угроз ИБ | 100–350 тыс. ₽ | от 39 900 ₽ | от 8 рабочих дней |
✓ Проверим, является ли ваша организация субъектом КИИ, до оплаты
✓ Подготовим акт категорирования и сведения для ФСТЭК
✓ Внесём правки по замечаниям ФСТЭК без доплат
Частые вопросы
Сколько длится категорирование объектов КИИ?
Нужен ли выезд специалиста в Самаре?
Можно ли провести категорирование самостоятельно?
Что делать, если ФСТЭК вернула сведения?
Нужно ли пересматривать категорию каждые 5 лет?
Подробнее об услуге — на странице «Категорирование объектов КИИ». Если в дополнение нужна модель угроз ИБ, можем подготовить её вместе с категорированием. Для консультации по вашей ситуации свяжитесь с нами — поможем разобраться, касается ли вас 187-ФЗ в Самаре.
Категорирование КИИ по отраслям
- Здравоохранение: клиники, больницы, лаборатории
- Наука и образование: вузы, НИИ
- Госорганы, учреждения, ГИС
- Железнодорожный транспорт и метро
- Авиация и аэропорты
- Морской, речной, автотранспорт и логистика
- Связь: операторы, провайдеры, ЦОД
- Электроэнергетика: генерация, сети, сбыт
- ТЭК: нефть, газ, АЗС, нефтебазы
- ЖКХ: водоканалы, теплоснабжение
- Металлургия
- Химическая промышленность
- Горнодобывающая промышленность
- Оборонная промышленность
- Банки и кредитные организации
- Финансовый рынок: страховщики, МФО, брокеры, НПФ
Пошаговое руководство
