Категорирование КИИ для операторов связи, интернет-провайдеров и курьерских служб

Категорирование КИИ для операторов связи стало критически важной процедурой для всех компаний, имеющих лицензии на услуги связи в России. Мобильные операторы, интернет-провайдеры, курьерские службы, операторы дата-центров и почтовые операторы обязаны проводить категорирование объектов критической информационной инфраструктуры согласно требованиям 187-ФЗ.

С сентября 2025 года действует упрощенная процедура: операторы связи используют типовые отраслевые перечни объектов КИИ, что исключает возможность самостоятельного занижения категорий значимости. Нарушение требований карается штрафами до 1 миллиона рублей, а в особо тяжких случаях - уголовной ответственностью.

Курьерские службы и логистические операторы

Федеральные курьерские службы:

• СДЭК - с объемом отправлений свыше 50 млн в год

• DHL Express - международная служба экспресс-доставки

• Boxberry - федеральная сеть пунктов выдачи

• Деловые Линии, ПЭК - крупные логистические операторы

Региональные службы доставки с объемом свыше 100 тысяч отправлений в год или оборотом более 500 млн рублей также могут быть признаны субъектами КИИ.

Почтовые операторы, включая Почту России и EMS Почта России, обязательно являются субъектами КИИ как социально значимые организации.

Типовые объекты КИИ в сфере связи

С 2023 года для сферы связи действует типовой отраслевой перечень из 45+ объектов КИИ, который регулярно обновляется и расширяется. С 1 сентября 2025 года системы из этого перечня автоматически считаются значимыми объектами КИИ

Основные категории объектов КИИ операторов связи

Системы управления сетью (NMS/OSS) - 24%:

• Network Management Systems - системы управления всей сетью оператора

• Operation Support Systems - системы поддержки эксплуатации

• Системы мониторинга производительности сети

Базовые станции и коммутаторы - 20%:

• MSC (Mobile Switching Center) - центры коммутации мобильной связи

• BSC/RNC - контроллеры базовых станций

• Коммутаторы фиксированной связи и SoftSwitch системы

Биллинговые системы (BSS) - 14%:

• Business Support Systems для тарификации услуг

• Системы выставления счетов абонентам

• Системы управления лояльностью клиентов

HLR/HSS/AuC (абонентские базы) - 12%:

• Home Location Register - реестр домашних абонентов

• Home Subscriber Server для LTE/5G сетей

• Authentication Center для аутентификации абонентов

Получите персональную оценку ваших систем на соответствие типовому перечню - оставьте заявку на бесплатный аудит

Процесс категорирования КИИ для операторов связи

Особенности категорирования в сфере связи

Состав комиссии по категорированию должен обязательно включать представителей технических служб, знающих специфику телекоммуникационного оборудования:

• Руководитель оператора связи (председатель комиссии)

• Главный инженер или технический директор

• Начальник службы эксплуатации сети

• Руководитель NOC (Network Operations Center)

• Начальник службы информационной безопасности

• Специалисты по гражданской обороне и ЧС

Критические процессы для операторов связи

Для мобильных операторов:

• Аутентификация и авторизация абонентов в сети

• Установление и поддержание голосовых соединений

• Передача пользовательских данных (интернет-трафик)

• Роуминговые процедуры с другими операторами

Для интернет-провайдеров:

• Предоставление доступа в интернет абонентам

• Маршрутизация интернет-трафика

• Обеспечение работы DNS-серверов

• Управление полосой пропускания

Для курьерских служб:

• Прием и обработка заказов на доставку

• Сортировка и маршрутизация отправлений

• Трекинг местоположения посылок

• Система оплаты услуг доставки

Моделирование угроз для телеком систем

Специфические угрозы для операторов связи:

• DDoS-атаки на критически важную инфраструктуру

• Компрометация систем сигнализации (SS7, Diameter)

• Нарушение работы транспортной сети

• Отказ систем аутентификации абонентов

• Сбои в работе биллинговых систем

Оценка последствий производится с учетом:

• Количества затронутых абонентов

• Продолжительности возможного отключения

• Влияния на работу других операторов (роуминг, interconnect)

• Социальной значимости услуг связи

Нужна помощь в моделировании угроз для вашей телеком инфраструктуры? Закажите экспертную оценку рисков

Примеры категорирования телекоммуникационных систем

Примеры категорирования телекоммуникационных систем

Информационная система	Тип оператора	Критические процессы	Факторы влияния на категорию	Типичная категория КИИ	Обоснование категории
HLR/HSS (Home Location Register)	Мобильный оператор	Аутентификация абонентов, роуминг	Количество абонентов в сети	I категория (высшая)	Критичен для всей мобильной сети
MSC (Mobile Switching Center)	Мобильный оператор	Коммутация голосовых вызовов	Интенсивность голосового трафика	I-II категория	Прекращение голосовой связи
SGSN/MME (пакетная коммутация)	Мобильный оператор	Передача данных, интернет	Объем интернет-трафика	I-II категория	Отключение мобильного интернета
BSC/RNC (контроллеры базовых станций)	Мобильный оператор	Управление базовыми станциями	Количество базовых станций	II категория	Потеря управления сотовыми вышками
STP/DRA (узлы сигнализации)	Все операторы	Маршрутизация сигнализации	Роль в сигнализации всей сети	I категория (высшая)	Нарушение работы всех операторов
NMS (система управления сетью)	Все операторы	Управление всей сетью оператора	Размер управляемой сети	I-II категория	Потеря управления инфраструктурой
Биллинговая система (BSS)	Все операторы	Тарификация, выставление счетов	Выручка оператора	II-III категория	Влияние на финансовую отчетность
CRM система	Все операторы	Обслуживание клиентов	Количество клиентов	III или без категории	Не влияет на работу сети
BRAS/BNG (широкополосный доступ)	Интернет-провайдер	Предоставление интернет-доступа	Количество пользователей ШПД	II-III категория	Отключение интернета абонентов
DNS серверы оператора	Интернет-провайдер	Разрешение доменных имен	Критичность для интернета региона	II-III категория	Недоступность сайтов в регионе
IMS (IP Multimedia Subsystem)	Конвергентный оператор	Конвергентные услуги связи	Количество конвергентных услуг	II категория	Недоступность современных услуг
Системы мониторинга качества	Все операторы	Контроль качества сети	Влияние на качество услуг	III или без категории	Снижение качества, но сеть работает
DWDM транспортная система	Магистральный оператор	Передача трафика между городами	Пропускная способность каналов	I-II категория	Прекращение связи между регионами
Системы трекинга посылок	Курьерская служба	Отслеживание местоположения	Объем обрабатываемых отправлений	II-III категория	Нарушение логистических процессов
WMS складских операций	Курьерская служба	Управление складскими операциями	Объем складского оборота	III или без категории	Влияние на эффективность склада

 

Системы высшей категории (I категория)

HLR/HSS (Home Location Register) - получает I категорию значимости у крупных мобильных операторов из-за критической роли в аутентификации абонентов. Отказ HLR/HSS приводит к невозможности совершения вызовов и использования мобильного интернета всеми абонентами оператора.

STP/DRA (узлы сигнализации) - I категория присваивается из-за обеспечения взаимодействия с другими операторами связи. Сбой узлов сигнализации нарушает работу не только собственной сети, но и роуминговые соглашения.

Системы средней категории (II-III категория)

NMS (системы управления сетью) - обычно получают II категорию, так как их отказ не приводит к немедленному прекращению услуг, но существенно затрудняет управление сетью и устранение неисправностей.

Биллинговые системы - получают II-III категорию в зависимости от интеграции с системами предоставления услуг. Если биллинг влияет на возможность совершения вызовов - II категория, если только на выставление счетов - III категория.

Системы для курьерских служб

Системы трекинга посылок - получают II-III категорию в зависимости от объема обрабатываемых отправлений. Для федеральных операторов типа СДЭК это обычно II категория.

WMS (системы управления складом) - чаще относятся к III категории или остаются без категории, если не влияют напрямую на процесс доставки.

Новые требования 2024-2026 годов

Упрощение процедуры категорирования

С сентября 2024 года операторы связи больше не согласовывают собственные перечни объектов КИИ с ФСТЭК. Вместо этого используются готовые типовые отраслевые перечни, что значительно ускоряет процесс категорирования.

С 1 сентября 2025 года информационные системы, включенные в типовые перечни, автоматически считаются значимыми объектами КИИ. Это исключает возможность операторов занижать категории значимости.

Обязательное импортозамещение

До 1 января 2030 года все операторы связи должны завершить переход на отечественное программное обеспечение на значимых объектах КИИ. Особое внимание уделяется:

• Системам управления сетью (NMS/OSS)

• Системам мониторинга безопасности

• Биллинговым и CRM системам

• Антивирусному программному обеспечению

Планируете импортозамещение? Получите консультацию по выбору отечественных телеком решений - оставьте заявку

Статистика категорирования в сфере связи

 

Распределение субъектов КИИ по типам операторов

Наибольший процент субъектов КИИ наблюдается среди:

• Мобильных операторов (75% от общего количества)

• Спутниковых операторов (67% от общего количества)

• Операторов дата-центров (43% от общего количества)

Наименьший процент среди операторов кабельного телевидения (17% от общего количества) и интернет-провайдеров (17% от общего количества) из-за большого количества малых региональных операторов, не достигающих пороговых значений.

Региональные особенности

В отдаленных регионах операторы связи чаще получают более высокие категории КИИ из-за:

• Ограниченного количества альтернативных операторов

• Высокой социальной значимости услуг связи

• Зависимости населения от единственного оператора

В мегаполисах категории могут быть ниже благодаря наличию резервных каналов связи и альтернативных операторов.

Штрафы и ответственность для операторов связи

Административная ответственность

Для должностных лиц операторов связи предусмотрены штрафы:

• От 10 до 50 тысяч рублей за нарушения требований к обеспечению безопасности КИИ

• От 25 до 50 тысяч рублей за нарушения порядка информирования об инцидентах

• От 50 до 100 тысяч рублей за повторные нарушения

• Дисквалификация от 1 года до 3 лет

Для операторов связи как юридических лиц:

• От 50 до 100 тысяч рублей за нарушения требований к системам защиты

• От 100 до 500 тысяч рублей за нарушения порядка работы с компьютерными инцидентами

• До 1 миллиона рублей за повторные серьезные нарушения

Особенности для сферы связи

Для операторов связи предусмотрена дополнительная ответственность за:

• Нарушение качества предоставления услуг связи из-за инцидентов ИБ

• Несвоевременное восстановление работы критически важных систем

• Недостаточную защиту персональных данных абонентов

Избежите штрафов до 1 млн рублей - получите комплексный аудит соответствия 187-ФЗ для вашего оператора

Импортозамещение в телекоммуникациях

Приоритетные направления замещения

Первоочередные системы для замещения:

• Системы управления сетью (NMS) - переход на отечественные разработки

• Системы мониторинга ИБ - внедрение российских SIEM-систем

• Антивирусное ПО - использование продуктов из Единого реестра

• Системы резервного копирования - отечественные решения

Этапы импортозамещения:

• 2025 год: Аудит используемого зарубежного ПО на объектах КИИ

• 2026-2027 годы: Пилотное внедрение отечественных решений

• 2028-2029 годы: Массовый переход на российские системы

• 2030 год: Полное импортозамещение на всех значимых объектах КИИ

Господдержка импортозамещения

Операторы связи могут получить государственную поддержку для перехода на отечественное ПО:

• Льготные кредиты на закупку российских систем

• Субсидирование части затрат на интеграцию

• Налоговые льготы при использовании ПО из Единого реестра

Практические рекомендации для операторов связи

Подготовка к категорированию

1. Проведите инвентаризацию всех ИС с участием технических специалистов, знающих архитектуру сети

2. Изучите типовой отраслевой перечень объектов КИИ для сферы связи

3. Оцените влияние каждой системы на качество предоставления услуг связи

4. Подготовьте расчеты социально-экономического ущерба при сбоях критически важных систем

Особенности для разных типов операторов

Мобильные операторы:

• Особое внимание системам аутентификации абонентов (HLR/HSS)

• Оценка влияния на роуминговые соглашения

• Учет международных стандартов 3GPP

Интернет-провайдеры:

• Приоритет систем маршрутизации и DNS

• Оценка влияния на интернет-связность региона

• Анализ зависимости от вышестоящих провайдеров

Курьерские службы:

• Фокус на системах трекинга и маршрутизации

• Оценка влияния на логистические цепочки

• Анализ социальной значимости доставки

Получите персональные рекомендации для вашего типа оператора - запишитесь на консультацию эксперта

Типичные ошибки операторов связи

• Недооценка систем сигнализации (STP/DRA) - их отказ влияет на всю сеть

• Игнорирование взаимосвязей систем - нарушение одной системы может каскадно повлиять на другие

• Формальный подход к оценке абонентского влияния - не учитывается реальная зависимость пользователей

• Недостаточное внимание к резервированию - не учитываются сценарии отказа резервных систем

Специфика для курьерских служб и логистических операторов

Критические процессы курьерских служб

Системы приема заказов:

• Веб-платформы и мобильные приложения для оформления заказов

• Call-центры для приема телефонных заказов

• API для интеграции с интернет-магазинами

Системы сортировки и маршрутизации:

• WMS (Warehouse Management Systems) для управления складскими операциями

• TMS (Transportation Management Systems) для планирования маршрутов

• Системы автоматической сортировки посылок

Системы трекинга и мониторинга:

• GPS-мониторинг транспортных средств

• Системы отслеживания статуса доставки

• Уведомления клиентам о статусе заказа

Примеры категорирования для СДЭК, DHL и других

СДЭК как федеральный оператор с объемом свыше 50 млн отправлений в год:

• Система трекинга - II категория (влияние на клиентский сервис)

• WMS основных сортировочных центров - II-III категория

• Биллинговая система - III категория

DHL Express как международный оператор:

• Система трекинга международных отправлений - II категория

• Таможенные системы - II категория (влияние на внешнеторговые операции)

• CRM система - III категория или без категории

Нужна помощь в категорировании систем вашей курьерской службы? Получите готовый план категорирования за 3 дня

Заключение и призывы к действию

Категорирование КИИ для операторов связи, интернет-провайдеров и курьерских служб стало обязательной процедурой, которую нельзя игнорировать. Новые требования 2025 годасущественно ужесточили подходы к категорированию и исключили возможность занижения категорий значимости.

Ключевые выводы:

• 45+ типовых объектов КИИ в сфере связи подлежат обязательному категорированию

• Штрафы до 1 миллиона рублей за нарушения требований 187-ФЗ

• Автоматическое признание значимости систем из типовых перечней с сентября 2025 года

• Обязательное импортозамещение до 2030 года на всех значимых объектах КИИ

Получите профессиональную помощь в категорировании КИИ

Не рискуйте получить штрафы до 1 миллиона рублей! Категорирование КИИ для операторов связи требует глубокой экспертизы и понимания телекоммуникационной специфики.

Наши услуги для операторов связи:

✅ Полное категорирование КИИ "под ключ" для всех типов операторов связи
✅ Экспертиза по типовым отраслевым перечням - 45+ объектов КИИ для связи
✅ Специализация по телеком системам - HLR, MSC, NMS, BSS, STP/DRA
✅ Категорирование для курьерских служб - СДЭК, DHL, Boxberry, региональные операторы
✅ Планы импортозамещения до 2030 года - переход на отечественное ПО
✅ Аудит соответствия 187-ФЗ - выявление нарушений и план исправлений

Почему выбирают нас операторы связи:

12+ лет опыта работы с телекоммуникационными компаниями
Аттестованные эксперты ФСТЭК и инженеры связи в штате
150+ проектов - от федеральных операторов до региональных ISP
Знание телеком специфики - сетевые технологии, протоколы, стандарты
Работа со всеми типами операторов - мобильные, фиксированные, интернет, курьерские

Наши результаты:

• 98% клиентов успешно прошли категорирование без замечаний ФСТЭК

• Средний срок проекта: 2-3 месяца (вместо 12 месяцев)

• 0 штрафов у наших клиентов в 2024-2025 годах

• Экономия времени до 80% на процедуре категорирования

---

КОНТАКТЫ - ПОЛУЧИТЕ КОНСУЛЬТАЦИЮ ПРЯМО СЕЙЧАС!

☎️ Горячая линия для операторов связи: +7 (800)70-70-144
WhatsApp/Telegram: +7 (922) 145-14-71
E-mail: info@sertifikat.bz
Сайт: sertifikat.bz

⏰ Консультации 24/7 - понимаем, что связь не спит!

---

СРОЧНО! Новые требования с 1 сентября 2025 года

Системы из типового перечня автоматически считаются значимыми! Больше нельзя занижать категории. До 1 января 2030 года - обязательный переход на российское ПО.

ОСТАВЬТЕ ЗАЯВКУ СЕЙЧАС:

[ПОЛУЧИТЬ БЕСПЛАТНУЮ ДИАГНОСТИКУ]
[ЗАКАЗАТЬ СРОЧНОЕ КАТЕГОРИРОВАНИЕ]
[СКАЧАТЬ ЧЕК-ЛИСТ ДЛЯ ОПЕРАТОРОВ]

---

⚡ Не ждите штрафов ФСТЭК! Более 200 операторов связи уже получили наши услуги.

Обеспечьте юридическую защищенность вашего оператора связи - начните категорирование КИИ сегодня!