Значимый объект КИИ: определение, категории значимости и обязанности субъектов
Что такое значимый объект КИИ
Значимый объект КИИ — объект критической информационной инфраструктуры, которому по результатам категорирования присвоена одна из трёх категорий значимости (1, 2 или 3). Понятие введено 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».
Объекты КИИ, которым при категорировании не присвоена ни одна категория, называются «незначимыми». Для них требования по защите значительно ниже, однако обязанность провести категорирование и подать акт в ФСТЭК сохраняется.
Критерии значимости и три категории
Категория значимости присваивается на основе оценки возможных последствий инцидента в пяти сферах: социальная, экономическая, политическая, экологическая и оборонная.
| Категория | Масштаб последствий | Требования по приказу №239 |
|---|---|---|
| 1 (высшая) | Федеральный уровень, критические отрасли | Базовые + усиленные меры |
| 2 | Региональный уровень, значимые отрасли | Базовые + дополнительные меры |
| 3 | Местный уровень, локальные отрасли | Базовые меры защиты |
Как объект получает статус значимого
Процедура категорирования регулируется Постановлением Правительства РФ №127. Пошаговая инструкция по категорированию КИИ:
- Создание постоянно действующей комиссии по категорированию
- Инвентаризация и составление перечня объектов КИИ
- Оценка показателей критичности по каждому объекту
- Составление и подписание акта категорирования
- Направление сведений в ФСТЭК России в течение 10 дней
- Включение в реестр значимых объектов КИИ
Обязанности субъекта КИИ после присвоения категории
- Создать систему безопасности значимого объекта КИИ по приказу ФСТЭК №239
- Подключиться к ГосСОПКА (НКЦКИ) для обмена данными об инцидентах
- Информировать НКЦКИ о компьютерных инцидентах незамедлительно
- Проводить оценку соответствия системы безопасности требованиям
- Реагировать на инциденты по утверждённым планам
- Пересматривать категорию не реже одного раза в 5 лет
Автоматизация категорирования КИИ в КиберОснова — ведение перечня объектов, расчёт показателей, формирование акта по утверждённой форме.
Ответственность за нарушения
- Ст. 274.1 УК РФ: неправомерное воздействие на КИИ — до 10 лет лишения свободы
- Ст. 274.1 УК РФ: нарушение правил эксплуатации значимых объектов — до 6 лет
- КоАП РФ: административные штрафы за непредставление сведений — до 500 тыс. руб.
- С 2025 года: ужесточение санкций и расширение перечня нарушений
Вопросы о значимых объектах КИИ
Автоматизируйте выполнение требований по значимым объектам КИИ
КиберОснова: категорирование КИИ, система безопасности по приказу №239, взаимодействие с ГосСОПКА — в одной платформе.