🏛 Категорирование КИИ: процесс и где ошибаются

Категорирование это обязанность каждого субъекта КИИ по 187-ФЗ, порядок задаёт ПП №127. С 16.11.2025 его привязали к перечням типовых отраслевых объектов КИИ: субъект сверяет свои ИС и АСУ с перечнями и присваивает категорию (К1, К2, К3) либо обосновывает ее отсутствие.

Процесс коротко:
1. Создать комиссию, выявить объекты и связать их с критическими процессами
2. Утвердить перечень, направить во ФСТЭК и за срок до года оценить последствия по критериям значимости
3. Утвердить акт и подать сведения во ФСТЭК в течение 10 рабочих дней

Типовые ошибки:
🔻 Вывод «мы не субъект КИИ» без обоснования. Круг субъектов расширился: медицина, транспорт, связь, энергетика, финансы, промышленность
🔻 Неполная инвентаризация: забывают АСУ ТП и вспомогательные системы
🔻 Занижение категории ради меньших требований. ФСТЭК вправе вернуть сведения
🔻 Старый состав сведений: теперь нужны доменные имена и сетевые адреса интернет-доступных объектов

@tomhunter
Наш канал в MAX