КиберосноваДокументы

187-ФЗ / КИИ152-ФЗОбновлено: 23 октября 2026 г.5 мин

Перечень объектов КИИ: как составить, образец

Как составить перечень объектов критической информационной инфраструктуры: типы объектов КИИ, порядок формирования, образец 2026 года и направление результатов во ФСТЭК.

* Готовится конструктор «Кибероснова Документы»: ранний доступ по листу ожидания, скидка 50 % на первый платёж.

Документ 152-ФЗ

Что такое перечень объектов КИИ

Перечень объектов КИИ — рабочий документ со списком информационных систем, ИТКС и АСУ, которые подлежат категорированию. Он помогает определить объём работы комиссии. Отдельный перечень Правила категорирования больше не требуют: ПП РФ № 1281 от 19.09.2024 признало утратившими силу подп. «г» п. 5 и п. 15 ПП РФ № 127 и убрало из п. 14 подготовку предложений для включения в перечень объектов.

Зачем нужен перечень

  • Определяет объём категорирования — фиксирует все объекты, которые необходимо оценить;
  • Во ФСТЭК не направляется — п. 15 ПП РФ № 127 утратил силу (ПП РФ № 1281); во ФСТЭК направляют сведения о результатах категорирования (п. 17);
  • Основа для планирования — позволяет распределить ресурсы комиссии по категорированию;
  • Показывает, что объекты выявлены — первый этап категорирования (подп. «а» п. 5 ПП № 127).

Кому нужен перечень объектов КИИ

Перечень нужен субъектам КИИ. По ст. 2 п. 8 187-ФЗ (ред. от 07.04.2025) это государственные органы, государственные учреждения и российские юридические лица, которым на праве собственности, аренды или ином законном основании принадлежат информационные системы, ИТКС или АСУ, работающие в одной из 14 сфер: здравоохранение, наука, транспорт, связь, энергетика, государственная регистрация прав на недвижимое имущество и сделок с ним, банковская сфера и иные сферы финансового рынка, топливно-энергетический комплекс, атомная энергия, оборонная, ракетно-космическая, горнодобывающая, металлургическая и химическая промышленность. Субъекты КИИ — также российские юрлица, которые обеспечивают взаимодействие таких систем или сетей. Индивидуальные предприниматели к субъектам КИИ не относятся. Размер организации значения не имеет: важно, в какой сфере работают её системы.

При составлении перечня выявляют все информационные системы, ИТКС и АСУ организации, которые соответствуют типовым объектам из перечня типовых отраслевых объектов КИИ (п. 3, подп. «а» п. 5 ПП РФ № 127). Значимость на этом шаге не оценивают: её определяют дальше, при категорировании (подп. «д» и «е» п. 5).

Типы объектов КИИ

Тип объектаОпределение (187-ФЗ)ПримерыКлючевые признаки
Информационная система (ИС)Совокупность информации в базах данных и обеспечивающих её обработку ИТ и технических средствERP, CRM, медицинская ИС, бухгалтерская система, АИС диспетчеризацииХранение и обработка данных, наличие БД
Информационно-телекоммуникационная сеть (ИТКС)Технологическая система передачи информации по линиям связиКорпоративная сеть, сеть связи оператора, VPN-инфраструктура, сеть передачи данных SCADAПередача данных между узлами, каналы связи
Автоматизированная система управления (АСУ)Комплекс программно-аппаратных средств для управления технологическими и производственными процессамиАСУ ТП электростанции, АСУ водоснабжения, система управления транспортом, SCADAУправление физическими процессами, связь с оборудованием

Структура перечня объектов КИИ

ПП РФ № 127 состав сведений в перечне не задаёт. В шаблоне по каждому объекту указывают наименование, тип, сферу функционирования, обеспечиваемые процессы, ответственное подразделение и взаимодействие с другими объектами. Дополнительно полезно указать расположение, число пользователей, подключение к интернету, системное и прикладное ПО и плановые сроки категорирования.

Сведения по каждому объекту в шаблоне

  1. Наименование объекта КИИ — уникальное наименование системы или сети;
  2. Тип объекта — ИС, ИТКС или АСУ;
  3. Сфера функционирования — из перечня ст. 2 187-ФЗ;
  4. Процессы, которые обеспечивает объект (управленческие, технологические, производственные);
  5. Ответственное подразделение — подразделение-владелец объекта;
  6. Взаимодействие с другими объектами — наличие сетевого взаимодействия, общих сегментов.

Рекомендуемые дополнительные сведения

  • Расположение (адрес площадки);
  • Количество пользователей;
  • Наличие подключения к сетям общего пользования (Интернет);
  • Используемое системное и прикладное ПО;
  • Предполагаемые сроки категорирования.

Образец перечня объектов КИИ

УТВЕРЖДАЮ Генеральный директор ООО «___________» _________________ / ________________ «__» __________ 2026 г.

ПЕРЕЧЕНЬ объектов критической информационной инфраструктуры, подлежащих категорированию

№ | Наименование объекта | Тип | Сфера (ст.2 187-ФЗ) | Обеспечиваемые процессы | Подразделение 1 | АСУ ТП котельной | АСУ | Энергетика | Управление теплоснабжением | Отдел эксплуатации 2 | ИС учёта абонентов | ИС | Связь | Биллинг, абонентский учёт | Коммерческий отдел 3 | Корпоративная сеть | ИТКС| Связь | Передача данных между ИС | ИТ-отдел

Председатель комиссии: _________________ / ________________ Члены комиссии: _________________ / ________________

Примечание: перечень во ФСТЭК России не направляется. Сведения о результатах категорирования направляются в течение 10 рабочих дней после утверждения акта.

Образец — бесплатно

Конструктор документов в разработке — ранний доступ со скидкой 50 % на первый платёж.

Получить ранний доступ

Чек-лист: составление перечня объектов КИИ

  • Определена принадлежность организации к субъектам КИИ (по сферам ст. 2 п. 8 187-ФЗ, в которых работают системы организации)
  • Издан приказ о создании комиссии по категорированию
  • Проведена инвентаризация всех ИС, ИТКС и АСУ организации
  • Для каждой системы определена сфера функционирования по ст. 2 187-ФЗ
  • Определены процессы, обеспечиваемые каждым объектом КИИ
  • Указаны типы объектов (ИС / ИТКС / АСУ) для каждой записи
  • Определены подразделения-владельцы объектов
  • Перечень передан комиссии по категорированию
  • Сведения о результатах категорирования направлены во ФСТЭК в течение 10 рабочих дней со дня утверждения акта
  • Запланированы сроки категорирования

Перечень объектов КИИ: что изменилось

С 2024–2025 годов перечень объектов во ФСТЭК не направляется: объекты выявляют по перечням типовых отраслевых объектов КИИ (187-ФЗ ст. 7 ч. 4 в ред. 58-ФЗ). Во ФСТЭК в течение 10 рабочих дней после утверждения акта категорирования направляют сведения о результатах (п. 17 ПП 127). Нарушение — ч. 1 ст. 19.7.15 КоАП, штраф для юрлиц 50 000–100 000 ₽.

Для перечня объектов КИИ готовится конструктор «Кибероснова Документы» — ранний доступ по листу ожидания.

Запишитесь в ранний доступ к конструктору

Ранний доступ к конструктору

Часто задаваемые вопросы

Субъект КИИ — госорган, госучреждение или российское юрлицо, которому принадлежат ИС, ИТКС или АСУ, работающие в одной из 14 сфер из ст. 2 п. 8 187-ФЗ, а также российское юрлицо, которое обеспечивает взаимодействие таких систем. Смотрят на сферу, в которой работают системы, а не на коды ОКВЭД: ОКВЭД помогает быстро найти подходящие сферы, но в законе это не критерий. ИП субъектами КИИ не являются, размер организации значения не имеет.

Нужна помощь с этим документом?

«Перечень объектов КИИ: как составить, образец» — сложный документ, который требует экспертизы. Обратитесь к специалистам Кибероснова — мы подготовим его под вашу организацию.

* Укажите телефон или email — хотя бы одно обязательно

Нажимая кнопку, вы даёте согласие на обработку персональных данных

Готовы создать документ под вашу организацию?

Образец — бесплатно. Конструктор документов в разработке — ранний доступ со скидкой 50 % на первый платёж. Или закажите полный пакет под ключ.