Направление 06 · по объекту

Категорирование объектов критической информационной инфраструктуры

Формируем перечень объектов КИИ, рассчитываем показатели значимости и готовим сведения для направления во ФСТЭК России. Направление ведёт профильный штатный эксперт.

Получить консультацию Стоимость и сроки

Стоимостьот 75 000 ₽

Срок30 рабочих дней

Итоговый документАкт категорирования; сведения о результатах по форме приказа ФСТЭК России

Актуально на 25 сентября 2026

Проверено экспертом: А. В. Соколовский, 30 сентября 2026

Кому нужно категорирование

Обязанность возникает у субъекта КИИ независимо от того, окажутся ли его объекты значимыми.

Организациям из перечня сфер

Здравоохранение, наука, транспорт, связь, энергетика, банковская сфера, топливно-энергетический комплекс, атомная энергия, оборонная, ракетно-космическая, горнодобывающая, металлургическая и химическая промышленность.

Получившим письмо ФСТЭК России

Регулятор запросил перечень объектов КИИ либо сведения о результатах категорирования.

Тем, у кого менялась инфраструктура

Ввод новых информационных систем, автоматизированных систем управления или сетей связи требует пересмотра перечня объектов.

Тем, у кого категорирование прошло формально

Нужна независимая проверка обоснований до плановой проверки регулятора.

Порядок работ

Комиссия по категорированию

Готовим приказ о создании комиссии, положение о её работе и план-график. Состав комиссии определён постановлением № 127: категорирование проводит сама организация, мы готовим материалы и расчёты.

Кто делаетМы

Сбор данных об инфраструктуре

Анкетирование подразделений, инвентаризация информационных систем, автоматизированных систем управления и сетей связи, описание критических процессов.

Кто делаетЗаказчик

Перечень объектов КИИ

Определяем критические процессы, соотносим их с системами и составляем перечень объектов, подлежащих категорированию. Перечень утверждается и направляется во ФСТЭК России.

Кто делаетМы

Расчёт показателей значимости

Оценка по социальной, политической, экономической, экологической значимости и по значимости для обороны, безопасности и правопорядка. Обоснование фиксируется по каждому показателю, включая отрицательное.

Кто делаетМы

Акт и направление сведений

Оформляем акт категорирования и сведения по форме, утверждённой приказом ФСТЭК России. Сопровождаем переписку с регулятором и отвечаем на его замечания.

Кто делаетМы

Стоимость и сроки

Цена зависит от числа объектов в перечне и территориальной распределённости инфраструктуры.

Категорирование объектов КИИ под ключ

от 75 000 ₽

за объект · НДС не облагается

Что входит

Приказ о комиссии, положение и план-график
Анкетирование и инвентаризация инфраструктуры
Перечень объектов КИИ с обоснованием
Расчёт показателей значимости по каждому объекту
Акт категорирования
Сведения по форме ФСТЭК России
Сопровождение переписки с регулятором

Условия

Срок30 рабочих дней

Итоговый документАкт категорирования; сведения о результатах по форме приказа ФСТЭК России

Срок действияБессрочно; пересмотр при изменении объекта

Где проверитьФСТЭК России, реестр значимых объектов КИИ

Нормативная база

187-ФЗО безопасности критической информационной инфраструктуры Российской Федерации Действует

Закон, 26 июля 2017. Вводит понятие субъекта и объекта КИИ и обязанность категорирования.

ПП РФ № 127О порядке и сроках осуществления категорирования объектов КИИ Действует

Постановление, 8 февраля 2018. Определяет порядок работы комиссии и перечень показателей критериев значимости.

Приказ ФСТЭК № 236Форма направления сведений о результатах присвоения категории значимости Действует

Приказ. Форма, по которой сведения направляются во ФСТЭК России.

Приказ ФСТЭК № 239Требования по обеспечению безопасности значимых объектов КИИ Действует

Приказ. Применяется после категорирования — к объектам, получившим категорию значимости.

Кто ведёт направление

Фото эксперта

А. В. Соколовский

Ведёт направление КИИ и пожарной безопасности

Страница эксперта

Вопросы и ответы

Что будет, если не проводить категорирование?

Непредставление сведений во ФСТЭК России — основание для административной ответственности. Кроме того, без утверждённого перечня объектов невозможно выполнить требования приказа № 239.

Можно ли провести категорирование своими силами?

Да, закон этого не запрещает: категорирование проводит комиссия субъекта КИИ. Внешний эксперт нужен там, где нет практики расчёта показателей значимости — ошибка в обосновании приводит к возврату сведений на доработку.

Что если ни один показатель значимости не превышен?

Объект признаётся не имеющим категории значимости. Это результат категорирования, а не его отсутствие: акт оформляется, сведения направляются в том же порядке.

Как часто пересматривать категорию?

При изменении объекта КИИ или процессов, влияющих на показатели значимости, а также в сроки, установленные постановлением № 127.

Работаете ли вы с объектами в других регионах?

Да. Часть работ ведётся дистанционно — по документам и анкетам, выезд нужен там, где требуется осмотр инфраструктуры.

Связанные страницы

А. В. Соколовский — эксперт направления

Кто ведёт работы по 187-ФЗ и пожарной безопасности.

Категорирование объектов КИИ: что требует закон

Обязанность категорирования установлена федеральным законом № 187-ФЗ. Она возникает у субъекта КИИ — организации, которая работает в одной из перечисленных в законе сфер и которой принадлежат информационные системы, автоматизированные системы управления или сети электросвязи, используемые в этих сферах.

Категорирование проводится независимо от ожидаемого результата. Если ни один показатель значимости не превышен, объекту категория не присваивается — но это тоже результат: акт оформляется, сведения направляются во ФСТЭК России в том же порядке. Отсутствие категории и отсутствие категорирования — разные вещи, и для регулятора это различие принципиально.

Кто проводит работу

Решения принимает комиссия субъекта КИИ, её состав определён постановлением № 127.
Внешняя организация в комиссию не входит: она готовит материалы, расчёты и проекты документов.
Перечень объектов и акт категорирования утверждает сам субъект КИИ.
Сведения о результатах направляются во ФСТЭК России по утверждённой форме.

Показатели значимости и типичные ошибки

Значимость оценивается по пяти группам критериев: социальная, политическая, экономическая, экологическая и значимость для обороны страны, безопасности государства и правопорядка. По каждому показателю комиссия фиксирует расчёт и вывод. Категорию объекта определяет наивысшая из полученных.

Практика показывает, что сведения возвращают на доработку не из-за ошибок в форме, а из-за обоснований. Чаще всего встречаются три ситуации: расчёт приведён только по превышенным показателям, критические процессы описаны слишком общо, перечень объектов не соотнесён с процессами, из-за чего непонятно, почему в него вошли именно эти системы.

Что делать после категорирования

Объектам, получившим категорию, применяются требования приказа ФСТЭК России № 239: модель угроз, проектирование и внедрение системы безопасности.
Объекты без категории остаются в перечне; требования к ним не предъявляются до изменения условий.
При вводе новых систем или изменении процессов перечень и расчёты пересматриваются.

Запрос КП · ваш контакт

Мария Солдатова

Специалист

Оценим объём работ

Опишите инфраструктуру — ответим с оценкой числа объектов, срока и стоимости.