Правительство утвердило особенности категорирования КИИ в ОПК

Категорирование КИИ в ОПК пройдет по отраслевым правилам. Правительство утвердило порядок оценки информационных систем, сетей связи и автоматизированных систем управления в оборонной промышленности.

Документ не меняет всю систему защиты критической информационной инфраструктуры. Он уточняет, как предприятия оборонной промышленности должны оценивать свои объекты и последствия компьютерных инцидентов.

Критическая информационная инфраструктура в ОПК включает информационные системы, информационно-телекоммуникационные сети и автоматизированные системы управления. Категорирование нужно, чтобы определить уровень значимости объекта и выбрать меры защиты.

Объекты КИИ проверит комиссия по категорированию. Ее создает руководитель субъекта критической информационной инфраструктуры или уполномоченное им лицо.

Категория значимости зависит от функций объекта и возможного ущерба. Комиссия учитывает влияние сбоя на производство, поставки, безопасность людей, бюджет и выполнение государственного оборонного заказа.

Государственный оборонный заказ вошел в отраслевые признаки значимости. Правила затрагивают объекты, которые используют при поставке товаров, выполнении работ и оказании услуг по оборонным контрактам.

Промышленная безопасность также стала частью оценки. Комиссия учитывает объекты, которые обеспечивают работу опасного производственного объекта с декларацией промышленной безопасности.

Компьютерный инцидент в документе связывают с нарушением штатной работы объекта. Проще говоря, это атака или сбой, после которого система не может выполнять нужные функции.

ФСТЭК России получит сведения после категорирования. Субъект КИИ направит данные об объекте, акт категорирования или заключение об отсутствии необходимости присваивать категорию.

Пересмотр категории проводят с разной периодичностью. Для первой категории срок составляет 5 лет, для второй — 3 года, для третьей — 2 года, для объектов без категории — 1 год.

Расчет ущерба включает затраты на восстановление, выплаты пострадавшим и потери дохода. Для федерального бюджета учитывают снижение выплат и отчислений из-за сбоя в работе объекта.

Постановление Правительства РФ от 27 июня 2026 года № 796 утвердило отраслевые особенности категорирования объектов КИИ в области оборонной промышленности. Документ приняли на основании Федерального закона «О безопасности критической информационной инфраструктуры Российской Федерации».