Перейти к содержимому
Статья

Сферы деятельности КИИ: как определить свою сферу

Почему сфера определяется не только по ОКВЭДКлассификатор вида деятельности может быть полезен для навигации, но юридический вывод требует анализа фактических функций организации и используемой инфраструктуры. После 1 сентября 2025 года при выявлении объектов особое значение имеют утверждённые перечни типовых…

Почему сфера определяется не только по ОКВЭД

Классификатор вида деятельности может быть полезен для навигации, но юридический вывод требует анализа фактических функций организации и используемой инфраструктуры. После 1 сентября 2025 года при выявлении объектов особое значение имеют утверждённые перечни типовых отраслевых объектов и отраслевые особенности категорирования.

Порядок сопоставления

  1. Опишите фактический процесс: что делает организация и какую функцию обеспечивает система.
  2. Определите сферу, в которой выполняется соответствующая функция.
  3. Найдите релевантный раздел перечня типовых объектов.
  4. Проверьте, совпадают ли функциональные признаки, а не только название системы.
  5. Зафиксируйте ссылку на нормативное основание.

Что делать при нескольких сферах

Если организация одновременно ведёт деятельность в нескольких регулируемых сферах, проверку следует проводить отдельно по каждому релевантному процессу и объекту. Один и тот же программный продукт может участвовать в разных процессах, поэтому сопоставление только по названию продукта недостаточно.

Результат

Рабочий документ должен показывать цепочку «деятельность → процесс → инфраструктура → сфера → типовой объект → дальнейшая процедура». Такая структура делает вывод воспроизводимым.

Сфера определяется по деятельности, а не по названию подразделения

Для первичной квалификации нужно смотреть на фактически выполняемые организацией функции и процессы. Название департамента, код ОКВЭД или наличие слова «информационная система» в документации сами по себе не дают достаточного ответа.

Алгоритм сопоставления

  1. составить перечень фактических услуг и производственных процессов;
  2. определить, какие из них относятся к регулируемым сферам;
  3. сопоставить процессы с действующим перечнем типовых отраслевых объектов;
  4. выделить системы, непосредственно обеспечивающие соответствующие процессы;
  5. сохранить обоснование каждого сопоставления.

Почему нужен перечень 360-р

Отраслевой перечень используется как нормативная точка сопоставления, но не отменяет анализа конкретной архитектуры организации. Поэтому запись «совпадает с отраслью» должна быть дополнена указанием конкретной функции и типа объекта.

Практический результат

После такой проверки у организации должен остаться документированный вывод, который можно воспроизвести через исходные факты и применённые нормы. Если исходных данных недостаточно, корректный результат — зафиксировать перечень вопросов, требующих дополнительной проверки, а не заполнять пробелы предположениями.

Источники для проверки

В первую очередь используются действующие редакции 187-ФЗ, применимых подзаконных актов и актуальных отраслевых перечней. На дату публикации сайта необходимо отдельно проверить дату редакции каждого документа.

Последние материалы

Все материалы →
База знанийОсновы КИИ

Кто является субъектом КИИ: разбор на примерах

Нормативная рамкаДля первичной квалификации необходимо исходить из Федерального закона № 187-ФЗ, прежде всего из его положений о сфере действия, субъектах и объектах КИИ. После из…

База знанийОсновы КИИ

КИИ простыми словами: что защищает 187-ФЗ

Как читать 187-ФЗ без упрощений, искажающих смыслКИИ — не синоним любой важной ИТ-системы. Закон регулирует безопасность критической информационной инфраструктуры и связывает её с…

База знанийОсновы КИИ

Субъект КИИ и объект КИИ: в чем разница

Разграничение ответственностиСубъект КИИ — носитель установленных законом обязанностей. Объект КИИ — конкретная информационная система, информационно-телекоммуникационная сеть или…

База знанийОсновы КИИ

Сферы деятельности КИИ: как определить свою сферу

Почему сфера определяется не только по ОКВЭДКлассификатор вида деятельности может быть полезен для навигации, но юридический вывод требует анализа фактических функций организации …

База знанийСубъекты КИИ

Государственные органы и организации в контуре КИИ: как проводить проверку

Почему нельзя автоматически считать государственный орган субъектом КИИОрганизационно-правовой статус сам по себе не заменяет проверку условий применения 187-ФЗ. Для государственн…

База знанийСубъекты КИИ

Российское юридическое лицо: как проверить применимость 187-ФЗ

Организационная форма не определяет статус автоматическиРоссийское юридическое лицо может использовать критическую инфраструктуру, но само наличие статуса юридического лица не озн…