Перечень объектов КИИ и сведения во ФСТЭК в 2026 году: что подавать сейчас в Самаре

Руководитель или ИТ-директор получает запрос от ФСТЭК либо понимает, что организация, скорее всего, относится к субъектам критической информационной инфраструктуры. Дальше начинается путаница: одни говорят, что нужно направить «перечень объектов КИИ», другие — что такого перечня больше нет. В итоге сроки идут, а форма, место и состав документов остаются неясными.

В этой статье разберём, что подавать в 2026 году в Самаре, почему прежний перечень отменён, какие сведения и в какой срок направляются во ФСТЭК, почему документы возвращают и как подготовить их без лишних доработок.

Перечень объектов больше не направляют

До конца 2024 года субъекты КИИ обязаны были утверждать перечень объектов, подлежащих категорированию, и направлять его во ФСТЭК. Эту обязанность вводил пункт 15 Правил категорирования (постановление Правительства № 127). Постановление № 1281 от 19.09.2024 отменило этот пункт, а заодно и предельный срок категорирования «не более года». Теперь утверждать и отправлять во ФСТЭК перечень объектов не требуется.

Если ваша организация ранее направляла такой перечень, но акты категорирования ещё не оформляла — сейчас нужно идти сразу к сведениям о результатах категорирования. Повторно подавать перечень не нужно.

Не путайте с этим перечнем перечень типовых отраслевых объектов КИИ — распоряжение Правительства от 26.02.2026 № 360-р. Это справочник на 397 позиций, с которым субъект сверяет свои ИС, ИТКС и АСУ. Его никуда направлять не нужно: он используется как основание для выявления объектов и расчёта показателей значимости.

Сведения о результатах категорирования: срок 10 рабочих дней

После того как комиссия субъекта КИИ провела категорирование и руководитель утвердил акт, сведения о результатах направляются во ФСТЭК. Срок — 10 рабочих дней со дня утверждения акта (пункт 17 Правил, утв. постановлением № 127). В 187-ФЗ сказано о «десятидневном сроке»; на практике отсчитывают рабочие дни.

Состав сведений установлен подпунктами «а»–«к» пункта 17. Помимо наименования объекта, его назначения, показателей значимости и присвоенной категории туда входят:

• сфера деятельности по перечню сфер из статьи 2 187-ФЗ;
• наименование типового отраслевого объекта по распоряжению № 360-р;
• доменные имена и сетевые адреса объекта, если он взаимодействует с сетями общего пользования или интернетом (подпункт «к» введён изменённой редакцией).

Если ни один объект не получил категорию (не подпал под показатели), субъект всё равно направляет сведения об отсутствии необходимости категорирования. Это прямо следует из части 5 статьи 7 187-ФЗ и подтверждается практикой: непредставление таких сведений рассматривается как нарушение по статье 19.7.15 КоАП.

Форма сведений ФСТЭК

Форма сведений о результатах категорирования утверждена приказом ФСТЭК № 236. С 1 сентября 2025 года действует редакция приказа № 247. В форме появились обязательные поля:

• сфера по пункту 8 статьи 2 187-ФЗ;
• наименование типового отраслевого объекта КИИ (в соответствии с распоряжением № 360-р);
• сетевые адреса и доменные имена.

Если заполнить сведения по старой форме или не указать новые поля, ФСТЭК вправе вернуть документы на доработку. Поэтому до отправки сверьтесь с актуальной редакцией приказа № 236 на сайте ФСТЭК или используйте подготовленные типовые шаблоны под текущую форму.

Куда и как направить

Сведения направляются во ФСТЭК. По общему правилу для организаций, зарегистрированных в Самаре, это территориальный орган ФСТЭК по месту нахождения юридического лица. Для отдельных категорий (например, субъектов федерального подчинения) возможна отправка в центральный аппарат. Точный адрес и способ передачи уточняйте в своём территориальном органе.

Пункт 18 Правил требует представлять сведения в печатном и электронном виде. Электронный формат (например, подписанный усиленной квалифицированной подписью файл) согласуется с принимающим органом. Отправка только по почте без электронной копии может быть признана неполной.

Проверка ФСТЭК 30 дней и возврат сведений

ФСТЭК проверяет порядок категорирования и правильность присвоения категории в течение 30 дней (часть 6 статьи 7 187-ФЗ). Если замечаний нет, объект вносится в реестр значимых объектов КИИ, а субъект уведомляется в течение 10 дней после проверки.

Если сведения оформлены с ошибками или расчёт показателей вызывает вопросы, ФСТЭК возвращает их с мотивированным обоснованием. Субъект обязан устранить недостатки и направить исправленные сведения не более чем за 10 дней. Именно на этом этапе чаще всего возникают повторные возвраты из-за неверно указанных типовых объектов, неполных сетевых данных или ошибок в показателях.

Изменения сведений (20 рабочих дней) и пересмотр

Если после отправки сведений изменились доменные имена, сетевые адреса, назначение объекта или другие данные, указанные в форме, субъект направляет изменённые сведения не позднее 20 рабочих дней со дня изменения (пункт 19(1) Правил).

Пересмотр категории проводится не реже одного раза в 5 лет, если отраслевые особенности не устанавливают иной срок. Внепланово пересматривают при изменении показателей значимости, отраслевых особенностей, реорганизации или по решению ФСТЭК. Например, для оборонной промышленности постановлением № 796 от 27.06.2026 установлены более короткие интервалы: без категории — ежегодно, III категория — раз в 2 года.

Типовые ошибки

• ✗ Направлять перечень объектов во ФСТЭК. Обязанность отменена. Как правильно: подать сведения о результатах категорирования по форме № 236.
• ✗ Считать, что раз объект не подпал под типовой перечень 360-р, ничего не нужно. Как правильно: сопоставить все системы с перечнем и при отсутствии категории направить сведения об отсутствии необходимости категорирования.
• ✗ Не указывать доменные имена и сетевые адреса. Как правильно: перечислить все, включая объекты, взаимодействующие с интернетом.
• ✗ Рассчитывать показатели «на глаз», без исходных данных. Как правильно: собирать данные по наихудшему сценарию, привлекать технологов и ИТ-службу; показатели значимости — из перечня к ПП № 127.
• ✗ Откладывать отправку после утверждения акта. Как правильно: уложиться в 10 рабочих дней; за нарушение сроков — штраф по ст. 19.7.15 КоАП (для юрлиц 50–100 тыс. ₽).

Чем поможет МелданаСБ

Мы дистанционно сопровождаем организации по всей России, в том числе в Самаре. Документы готовит специалист по защите информации, используя отработанные типовые решения. Работа строится так:

• по опроснику и перечню систем определяем, есть ли признаки субъекта КИИ, до заказа;
• готовим проект приказа о создании постоянно действующей комиссии;
• проводим инвентаризацию ИС, ИТКС и АСУ, сопоставляем их с перечнем 360-р;
• рассчитываем показатели значимости по наихудшему сценарию;
• оформляем проект акта категорирования и сведения по форме № 236;
• сопровождаем до принятия сведений во ФСТЭК, правки по замечаниям — бесплатно.

Аттестацию, внедрение сертифицированных средств защиты и лицензируемые работы на значимых объектах выполняем через партнёра-лицензиата ФСТЭК.

Частые вопросы

Если вам нужно подготовить документы по категорированию КИИ, начните с проверки статуса и сведений во ФСТЭК — это сократит количество возвратов. Полезны будут также модель угроз ИБ и нормативная база для сверки с актуальными редакциями. Типовые шаблоны и образцы документов можно посмотреть в разделе образцов документов.