Что такое КИИ, как проверить применимость 187-ФЗ и разобраться в системах вашей организации.
Что представляет собой распоряжение № 360-рРаспоряжением Правительства РФ от 26.02.2026 № 360-р утверждён перечень типовых отраслевых объектов КИИ. В действующей редакции также необходимо учитывать последующие изменения, включая распоряжение № 1237-р от 27.05.2026.Как использовать переченьЭто не список «всех объектов…
Что изменил 58-ФЗФедеральный закон от 07.04.2025 № 58-ФЗ внёс существенные изменения в 187-ФЗ. В частности, в системе регулирования появились законодательные механизмы, связанные с перечнями типовых отраслевых объектов, отраслевыми особенностями категорирования и требованиями к используемым на значимых объектах…
Что изменилось в практическом подходеДействующая редакция Правил категорирования должна применяться вместе с актуальным перечнем типовых отраслевых объектов и соответствующими отраслевыми особенностями. Поэтому методика, разработанная до изменений 2025 года, требует контрольной сверки.Что проверить в старой…
Роль приказа № 239Приказ ФСТЭК России от 25.12.2017 № 239 устанавливает требования по обеспечению безопасности значимых объектов КИИ. Он применяется уже на этапе, когда объект признан значимым, и не заменяет процедуру выявления и категорирования.Как читать документДля практической работы удобно сопоставлять требования…
Назначение приказа № 227Приказ ФСТЭК России от 06.12.2017 № 227 утверждает порядок ведения реестра значимых объектов КИИ. Это отдельный этап после принятия решения о значимости и оформления соответствующих сведений.Что важно организацииРеквизиты объекта, организации и категория должны быть согласованы с материалами…
Что регулирует приказ №235Приказ ФСТЭК России от 21.12.2017 №235 утверждает требования к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования. Официальная публикация содержит реквизиты и текст документа.Практическое место…
Нормативная рамкаДля первичной квалификации необходимо исходить из Федерального закона № 187-ФЗ, прежде всего из его положений о сфере действия, субъектах и объектах КИИ. После из…
Как читать 187-ФЗ без упрощений, искажающих смыслКИИ — не синоним любой важной ИТ-системы. Закон регулирует безопасность критической информационной инфраструктуры и связывает её с…
Разграничение ответственностиСубъект КИИ — носитель установленных законом обязанностей. Объект КИИ — конкретная информационная система, информационно-телекоммуникационная сеть или…
Почему сфера определяется не только по ОКВЭДКлассификатор вида деятельности может быть полезен для навигации, но юридический вывод требует анализа фактических функций организации …
Почему нельзя автоматически считать государственный орган субъектом КИИОрганизационно-правовой статус сам по себе не заменяет проверку условий применения 187-ФЗ. Для государственн…
Организационная форма не определяет статус автоматическиРоссийское юридическое лицо может использовать критическую инфраструктуру, но само наличие статуса юридического лица не озн…
