Отраслевые особенности категорирования КИИ: разбор изменений в Постановление № 127

С ноября 2025 года категорирование объектов КИИ строится не на самостоятельной оценке «критических процессов», а на отраслевых особенностях, утверждаемых Правительством. Универсальный подход уступил место дифференцированному: одни и те же критерии значимости теперь применяются по-разному в зависимости от отрасли. Разбираем, что это значит для CISO и юристов.

Разбор по отраслям: где самые существенные отличия

Рассмотрим четыре сферы, в которых отраслевая специфика категорирования проявляется наиболее ярко.

Здравоохранение: жизнь пациента как главный критерий

Минздрав ещё в 2021 году выпустил методические рекомендации по категорированию объектов КИИ в сфере здравоохранения. Теперь эти рекомендации получают статус обязательных через механизм отраслевых особенностей. Ключевая специфика: социальный критерий (вред жизни и здоровью) доминирует над экономическим. Это означает, что медицинская информационная система, обеспечивающая работу приёмного отделения районной больницы, может получить более высокую категорию, чем АСУ среднего промышленного предприятия, — потому что последствия отказа измеряются в человеческих жизнях, а не в рублях.

На практике мы часто видим, что медицинские организации недооценивают этот фактор, присваивая третью категорию или обходясь «без категории» для систем, напрямую связанных с лечебным процессом.

Финансовый сектор: расширение субъектного состава

Постановление № 1762 существенно расширило круг организаций финансового сектора, подпадающих под категорирование. К банкам, страховым компаниям и биржам добавились микрофинансовые организации (МФО), бюро кредитных историй (БКИ) и оператор цифрового рубля. Отраслевые особенности для финансов координируются Банком России, который задаёт специфические пороговые значения для показателей экономического критерия — например, объём потенциальных финансовых потерь клиентов при инциденте.

Транспорт: детализация по видам перевозок

Транспортная отрасль получила одни из наиболее детализированных изменений. Если раньше критерии применялись к «транспорту» в целом, то теперь выделены отдельные показатели для пассажирских и грузовых перевозок. Система продажи билетов аэропорта и логистическая платформа грузоперевозчика оцениваются по различным методикам, хотя обе относятся к транспортной отрасли. Диспетчерские системы управления движением поездов при этом, как правило, получают первую или вторую категорию.

Энергетика и ТЭК: двойная специфика

Для энергетики и топливно-энергетического комплекса характерна «двойная» специфика: пересекаются экономический и социальный (а для ТЭК — ещё и экологический) критерии. Минэнерго совместно с ФСТЭК утвердило методические рекомендации ещё до появления ПП-1762, и эти наработки легли в основу отраслевых особенностей. Ключевой показатель — количество потребителей, остающихся без энергоснабжения, и длительность перерыва.

Дерево решений: как определить, что делать вашей организации

Ниже — алгоритм принятия решений, который мы используем в проектах по категорированию КИИ. Он учитывает все нововведения ПП-1762 и поможет определить, какие шаги предпринять именно вашей организации.

Практический совет: не дожидайтесь утверждения всех отраслевых документов. Начните инвентаризацию объектов и предварительную оценку показателей уже сейчас — это существенно сократит сроки перекатегорирования, когда документы вступят в силу.

Типичные ошибки при учёте отраслевых особенностей

За время работы с субъектами КИИ из разных отраслей мы выявили характерные ошибки, которые допускают организации при переходе на новую модель категорирования.

Ошибка 1. Применение «чужой» отраслевой методики

Организация, работающая одновременно в нескольких отраслях (например, транспортная компания с собственной АЗС-сетью), нередко пытается применить единую методику ко всем объектам. Между тем каждый объект должен оцениваться по отраслевым особенностям той сферы, к которой он относится. АСУ логистического центра категорируется по транспортным критериям, а АСУ ТП нефтехранилища — по критериям ТЭК.

Ошибка 2. Занижение категории по экономическому критерию при наличии социального

Субъекты привыкли оценивать ущерб в деньгах. Но в отраслях, где приоритетен социальный критерий (здравоохранение, транспорт, связь), экономический расчёт может дать третью категорию, тогда как расчёт по социальному — первую. Категория всегда определяется по наиболее высокому показателю.

Ошибка 3. Игнорирование «вновь создаваемых» объектов

Новая редакция ПП-127 вводит понятие объекта, не включённого в типовые перечни. Если такой объект по масштабу последствий соответствует критериям значимости, субъект обязан самостоятельно присвоить ему категорию и инициировать дополнение перечня. На практике организации пропускают этот шаг, считая, что если объекта нет в перечне — категорировать его не нужно.

Ошибка 4. Формальная комиссия по категорированию

Комиссия создаётся «для галочки», без привлечения специалистов, понимающих отраслевую специфику. В результате акты категорирования не содержат обоснования, привязанного к отраслевым показателям, и ФСТЭК возвращает сведения на доработку.

Ошибка 5. Отсутствие пересмотра после утверждения отраслевых документов

Многие субъекты рассуждают так: «Мы уже провели категорирование — зачем делать его снова?». Однако изменение отраслевых особенностей является прямым основанием для обязательного пересмотра присвоенных категорий. Бездействие в этом случае — нарушение.

Пошаговый чек-лист адаптации к отраслевым требованиям

Используйте этот чек-лист для подготовки вашей организации к новым правилам категорирования с учётом отраслевых особенностей.

Итог

Переход от универсального подхода к категорированию КИИ к отраслевому — это не косметическое изменение нормативной базы, а фундаментальная смена логики. Государство больше не доверяет субъектам самостоятельно определять, что для них «критично», — вместо этого оно задаёт единые отраслевые ориентиры, обязательные к применению.

Для CISO и юристов это означает: результаты категорирования, выполненного по старой методике, с высокой вероятностью потребуют пересмотра. Чем раньше начнётся инвентаризация объектов и пересчёт показателей по отраслевым критериям, тем меньше рисков при проверках ФСТЭК.

Ключевой вывод: не ждите, пока все 13 отраслевых актов будут приняты. Начните подготовку сейчас — изучите уже утверждённые перечни, сопоставьте свои объекты с типовыми, обновите состав комиссии. Субъекты, которые займут проактивную позицию, получат стратегическое преимущество.

Нужна помощь с категорированием объектов КИИ по новым отраслевым правилам? Оставьте заявку — специалисты sertifikat.bz проведут бесплатную экспресс-оценку вашей ситуации и определят, какие объекты требуют пересмотра категорий.