Утверждены отраслевые особенности категорирования объектов КИИ в оборонной промышленности

27 июня 2026 года были утверждены отраслевые особенности категорирования объектов КИИ в области оборонной промышленности. ООК направлены на установление процедуры порядка определения значимости объектов КИИ.

Документ включает в себя общие положения, порядок проведения категорирования, отраслевые признаки значимости объекта КИИ и порядок расчета значений показателей критериев значимости.

ООК устанавливают признаки значимости объектов КИИ:

1. Если объект КИИ используется субъектом, который выступает государственным заказчиком, головным исполнителем, исполнителем или соисполнителем ГОЗ;
2. Если объект КИИ задействован в обеспечении работы опасного производства.

В документе определяется перечень применимых к расчету показателей критериев значимости, позволяющих определить категорию значимости, а именно:

• Показатель №1 рассчитывается, если компьютерная атака на объект КИИ может нанести ущерб жизни и здоровью людей;
• Показатели №2 а) и б) рассчитываются, если нарушение объекта КИИ приведет к прекращению или нарушению функционирования объектов обеспечения жизнедеятельности населения;
• Показатель №3 в случае применения ООК в сфере транспорта;
• Показатель №4 в случае применения ООК в сфере связи;
• Показатели №6 и №7 рассчитываются, если объект КИИ задействован в обеспечении государственных функций и в проведении переговоров или подписании международных договоров;
• Показатели №8 и №9 подлежат расчету всем субъектам КИИ;
• Показатели №10 — №10 (7) в случае применения ООК в банковской сфере и иных сферах финансового рынка;
• Показатели №11 а) и б) рассчитываются, если компьютерная атака на объект КИИ может нанести вред окружающей среде;
• Показатель №12 рассчитывается, если объект КИИ задействован в обеспечении работоспособности пункта управления;
• Показатель №13 подлежит расчету всем субъектам КИИ;
• Показатель №13 (1) подлежит расчету всем субъектам КИИ в зависимости от статуса в ГОЗ.

В утвержденных ООК представлены формулы для расчета №8, 9 и 13 а) и б) показателей значимости.

Методика расчета показателя №8 основывается на трех ключевых группах данных: пятилетний доход, оценка затрат на объект КИИ, а также показатели ущерба – фактического, фиксируемого субъектом КИИ, и потенциального, при затратах на возмещение ущерба. Показатель №9 рассчитывается с использованием величины ущерба, определенной в расчетах 8 (восьмого) показателя, сведений о доходах и налогах субъекта КИИ и прогнозируемого дохода федерального бюджета за трехлетний период.

Для показателя №13 а) используется формула, учитывающая объемы продукции (работ, услуг). Он определяется как разница между максимальным объемом продукции и объемом выпускаемой продукции в случае инцидента, с последующим сравнением с объемом продукции по ГОЗ. Расчет показателя №13 б) основан на отношении времени проведения всех операций, связанных с производством, и времени, направленного на производство единицы продукции вследствие компьютерной атаки.

В целом, утвержденные ООК не содержат значительных изменений в рамках расчета показателей значимости в соответствии с имеющейся практикой.

По завершению процесса категорирования, субъект КИИ должен направить в адрес организации, определенной Министерством промышленности и торговли РФ, копии протоколов заседаний комиссии по категорированию и актов категорирования объектов КИИ.

Периодичность проведения повторного категорирования установлена следующим образом:

• Ежегодно для незначимых объектов КИИ;
• Раз в 2 года для объектов КИИ, которым присвоена 3 (третья) категория значимости;
• Раз в 3 года для объектов КИИ, которым присвоена 2 (вторая) категория значимости;
• Раз в 5 лет для объектов КИИ, которым присвоена 1 (первая) категория значимости.

В связи с утверждением отраслевых особенностей категорирования и согласно пункту 21 Постановления Правительства № 127 субъектам КИИ, осуществляющим деятельность в сфере оборонной промышленности, необходимо провести перекатегорирование.