Перейти к содержимому
Статья

Что представляет собой распоряжение № 360-рРаспоряжением Правительства РФ от 26.02.2026 № 360-р утверждён перечень типовых отраслевых объектов КИИ. В действующей редакции также необходимо учитывать последующие изменения, включая распоряжение № 1237-р от 27.05.2026.Как использовать переченьЭто не список «всех объектов…

Что представляет собой распоряжение № 360-р

Распоряжением Правительства РФ от 26.02.2026 № 360-р утверждён перечень типовых отраслевых объектов КИИ. В действующей редакции также необходимо учитывать последующие изменения, включая распоряжение № 1237-р от 27.05.2026.

Как использовать перечень

Это не список «всех объектов организации». Он используется как нормативная основа для сопоставления конкретной инфраструктуры с типовыми объектами соответствующей сферы. Поэтому сначала определяется функция и сфера, затем выполняется сопоставление.

Что проверить организациям

  1. какая редакция перечня используется во внутренних методиках;
  2. есть ли у каждого кандидата ссылка на конкретную позицию;
  3. учтены ли изменения 2026 года;
  4. зафиксировано ли обоснование несоответствия, если объект не найден.

Практический вывод

После обновления перечня целесообразно провести контрольную сверку уже сформированного перечня объектов и обновить рабочие матрицы сопоставления.

Как читать нормативный документ

Разбор не заменяет текст НПА. Его задача — показать структуру документа и практические последствия конкретных норм. Поэтому в работе следует разделять три уровня: что прямо установлено актом, какой вывод следует из его применения и какая рекомендация является организационной практикой.

Проверка актуальности

Перед публикацией и перед практическим использованием нужно проверить дату редакции основного документа и все известные акты о внесении изменений. Если изменение ещё не вступило в силу, это должно быть обозначено отдельно. Нельзя смешивать действующие и будущие правила в одном алгоритме без указания даты.

Практический результат

Хороший разбор должен отвечать на четыре вопроса: что изменилось; кого это касается; какое действие требуется от организации; какие документы или процессы нужно обновить. Если ответ зависит от отрасли или конкретного объекта, это прямо указывается.

Что изменилось в подходе

Распоряжение №360-р от 26.02.2026 закрепило перечень типовых отраслевых объектов КИИ. Для практической работы это означает необходимость обновить таблицы сопоставления и не использовать старые отраслевые перечни как единственный источник.

Как использовать перечень

  1. определить сферу деятельности;
  2. выделить функцию объекта;
  3. найти соответствующую отраслевую позицию;
  4. проверить актуальность изменений к распоряжению;
  5. зафиксировать результат сопоставления.

Чего перечень не делает

Он не превращает любую систему соответствующей отрасли в объект КИИ автоматически. Конкретный объект и его границы всё равно нужно установить по фактическим данным организации и применимым нормам.

Как использовать этот разбор

Разбор предназначен для первичной ориентации. При подготовке официального документа необходимо открыть действующую редакцию самого НПА и проверить, не внесены ли изменения после даты публикации материала.

Практический вывод

Изменение нормативной базы следует отражать не только в статьях, но и в локальных методиках, шаблонах, чек-листах и автоматизированных инструментах организации.

Последние материалы

Все материалы →
База знанийОсновы КИИ

Кто является субъектом КИИ: разбор на примерах

Нормативная рамкаДля первичной квалификации необходимо исходить из Федерального закона № 187-ФЗ, прежде всего из его положений о сфере действия, субъектах и объектах КИИ. После изменений, внесённых Федеральным законом № 58-ФЗ и вступивших в силу с 1 сентября 2025 года, при выявлении объектов дополнительно необходимо…

База знанийОсновы КИИ

КИИ простыми словами: что защищает 187-ФЗ

Как читать 187-ФЗ без упрощений, искажающих смыслКИИ — не синоним любой важной ИТ-системы. Закон регулирует безопасность критической информационной инфраструктуры и связывает её с информационными системами, информационно-телекоммуникационными сетями и автоматизированными системами управления, функционирующими в…

База знанийОсновы КИИ

Субъект КИИ и объект КИИ: в чем разница

Разграничение ответственностиСубъект КИИ — носитель установленных законом обязанностей. Объект КИИ — конкретная информационная система, информационно-телекоммуникационная сеть или автоматизированная система управления, которая рассматривается в рамках процедуры выявления и категорирования. Эти понятия связаны, но не…

База знанийОсновы КИИ

Сферы деятельности КИИ: как определить свою сферу

Почему сфера определяется не только по ОКВЭДКлассификатор вида деятельности может быть полезен для навигации, но юридический вывод требует анализа фактических функций организации и используемой инфраструктуры. После 1 сентября 2025 года при выявлении объектов особое значение имеют утверждённые перечни типовых…

База знанийСубъекты КИИ

Государственные органы и организации в контуре КИИ: как проводить проверку

Почему нельзя автоматически считать государственный орган субъектом КИИОрганизационно-правовой статус сам по себе не заменяет проверку условий применения 187-ФЗ. Для государственного органа или учреждения анализ нужно начинать с конкретных функций и информационных систем, сетей и АСУ, которые обеспечивают…

База знанийСубъекты КИИ

Российское юридическое лицо: как проверить применимость 187-ФЗ

Организационная форма не определяет статус автоматическиРоссийское юридическое лицо может использовать критическую инфраструктуру, но само наличие статуса юридического лица не означает автоматического применения всех процедур КИИ. Нужно установить фактическую деятельность, соответствующую сферу и конкретные системы,…

База знанийОбъекты КИИ

Что такое объект КИИ: практическое определение

Из чего состоит описание объектаОбъект необходимо описывать через его функцию и границы. Недостаточно написать «ERP», «SCADA» или «серверная». Нужно показать, какую деятельность обеспечивает система, какие компоненты входят в объект, какие сети и внешние сервисы с ним связаны.Минимальный паспортидентификатор и…

База знанийОбъекты КИИ

Инвентаризация информационной инфраструктуры для КИИ

Инвентаризация как исходная базаИнвентаризация нужна не ради отдельного реестра оборудования. Её задача — получить достоверную карту ИС, сетей и АСУ, которые участвуют в регулируемых процессах. Для КИИ особенно важно не ограничиваться бухгалтерским перечнем активов.Источники данныхПрактически полезно сопоставить CMDB,…

ПрактикаКатегорирование

Три категории значимости объектов КИИ

Что означает категорияПП РФ № 127 устанавливает три категории значимости объектов КИИ. Категория определяется не по субъективной «важности» системы и не по её стоимости, а по установленным показателям критериев значимости и значениям этих показателей.Как читать таблицы критериевДля каждого показателя нужно установить,…

ПрактикаКатегорирование

Категорирование объектов КИИ: пошаговый порядок проверки

Порядок работыКатегорирование нельзя сводить к заполнению одной формы. Это последовательность выявления объекта, сбора исходных данных, определения применимых показателей, расчёта значений и оформления результата в соответствии с действующими правилами.Этап 1. Подтверждение объектаСначала нужно убедиться, что система…