Дайджест изменения НПА Российской Федерации в области КИИ (за 2025 год)

Дата: 10.01.2026 г.
Автор статьи: Светлана Дворецкая — Специалист по защите информации  в Альтирикс Групп

Изменение законодательства Российской Федерации в области критической информационной инфраструктуры за 2025 год

Декабрь 2024

27.12 2024 | Вступило в силу ПП РФ от 26.12.2024 № 1915 «О внесении изменений в постановление Правительства Российской Федерации от 14.11.2023 № 1912».

 Пункт 3 дополнен ответственностью за организацию перехода субъектов КИИ РФ, осуществляющих функции:

• государственного пенсионного обеспечения,
• обязательного пенсионного и социального страхования,

на преимущественное применение доверенных ПАК на принадлежащих им значимых объектах КИИ РФ. Ответственность переходит от Министерства финансов РФ к Минтруду России.

В целях выполнения требований Минтруд России должен:

• определить должностное лицо в должности не ниже заместителя руководителя Министерства, ответственное за организацию перехода субъектов КИИ РФ на преимущественное применение доверенных ПАК на принадлежащих им значимых объектах КИИ РФ в соответствующих сферах деятельности,
• утвердить план организации перехода субъектов КИИ РФ на преимущественное применение доверенных ПАК на принадлежащих им значимых объектах КИИ РФ в соответствующих сферах деятельности.

Январь – Февраль 2025

Изменения отсутствуют

Март 2025

12.03.2025 | Информационное сообщение ФСТЭК России от 12.03.2025 № 240/82/672 «О порядке представления субъектами критической информационной инфраструктуры сведений о результатах присвоения объектам критический информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий».

ФСТЭК России информирует о разделении полномочий по рассмотрению сведений в зависимости от сферы деятельности субъекта КИИ:

• в части субъектов КИИ, осуществляющих деятельность в банковской сфере и иных сферах финансового рынка (кредитные организации, операторы платёжной инфраструктуры, негосударственные пенсионные фонды, страховые организации, бюро кредитных историй, аудиторские организации и другие), рассмотрение сведений осуществляется центральным аппаратом ФСТЭК России.
• в части субъектов КИИ, являющихся некредитными финансовыми организациями, осуществляющими деятельность, указанную в частях 1-5, 7, 8.1, 11-21 статьи 76.1 Федерального закона от 10.07.2002 №86-ФЗ «О Центральном банке Российской Федерации (Банке России)», рассмотрение сведений осуществляется управлением ФСТЭК России по федеральному округу, на территории которого расположены эти субъекты КИИ.

Субъектам КИИ, работающим в банковской сфере и иных сферах финансового рынка, рекомендуется направлять сведения с учётом этого разграничения.

19.03.2025 | Минобрнауки РФ утвердило Методические рекомендации по категорированию объектов критической информационной инфраструктуры, функционирующих в сфере науки.

Методические рекомендации предназначены для оказания помощи по категорированию объектов КИИ юридическим лицам и индивидуальным предпринимателям, осуществляющим деятельность в сфере науки, а также государственным органам, осуществляющим реализацию государственной политики в сфере науки.

Документ систематизирует подходы к определению субъектов КИИ в сфере науки и процедуру присвоения категориям значимости их объектов, обеспечивая соответствие требованиям законодательства в области безопасности КИИ.

Апрель 2025

02.04.2025 | ФСТЭК России представила для общественного обсуждения проект приказа «О внесении изменений в форму направления сведений о результатах присвоения объекту критической информационной инфраструктуры одной ‎из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий», утвержденную приказом ФСТЭК России ‎от 22.12.2017 № 236».

В сведения об объекте КИИ предлагается включить:

• наименование типового отраслевого объекта КИИ, которому соответствует объект;
• доменное имя и сетевой адрес объекта.

04.04.2025 | Минцифры РФ  опубликовало «Методические указания по категорированию объектов критической информационной инфраструктуры, принадлежащих субъектам критической информационной инфраструктуры, осуществляющим деятельность в отрасли связи».

Методические указания описывают все этапы категорирования объектов КИИ в сфере связи, учитывают перечни типовых отраслевых объектов КИИ и фиксируют особенности как самого процесса категорирования, так и процедуры присвоения категории значимости таким объектам.

07.04.2025 | Опубликован Указ Президента РФ от 07.04.2025 № 214 «О внесении изменения в Указ Президента Российской Федерации от 30.03.2022  № 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации».

Запрет на использование зарубежного ПО в ЗОКИИ.
С 01.01.2025 органам государственной власти и субъектам КИИ запрещено использовать иностранное ПО на принадлежащих им значимых объектах КИИ, если иное не установлено федеральным законом.

07.04.2025 | Опубликован Федеральный закон от 07.04.2025 № 58-ФЗ «О внесении изменений в Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».

Изменения, касающиеся категорирования:

• Из определения «субъекты КИИ» исключены индивидуальные предприниматели.
• Субъекты также передают сведения о доменном имени и сетевом адресе ОКИИ (по новой форме направления сведений о результатах категорирования в соответствии с приказом ФСТЭК России от 22.12.2017 № 236).
• Категорирование проводится в соответствии с перечнями типовых отраслевых объектов КИИ и отраслевыми особенностями категорирования.
• В случае непредставления субъектом КИИ сведений о результатах категорирования в 10-дневный срок (в соответствии с п. 5, ст. 7, 187-ФЗ), ФСТЭК России направляет субъекту КИИ письмо с указанием срока выполнения данного требования.
• Категория значимости ЗОКИИ, может быть изменена в случае изменения ЗОКИИ, в результате которого он перестал соответствовать критериям значимости и показателям их значения, отраслевым особенностям категорирования, на основании которых ЗОКИИ была присвоена категория.
• В типовые перечни включаются только типы ИС, ИТС и АСУ, обладающие признаком значимости.
• Перечни типовых отраслевых объектов подлежат пересмотру и дополнению на основании предложений ФСТЭК России или ФСБ России.
• Правительство РФ будет устанавливать:
  • Перечни типовых отраслевых объектов КИИ;
  • Отраслевые особенности категорирования объектов КИИ, определяющие:
    • порядок установления соответствия объекта КИИ критериям значимости;
    • отраслевые признаки значимости объектов КИИ, соответствующие критериям значимости и показателям их значений;
    • порядок расчета значений показателей критериев значимости с учетом особенностей функционирования объекта КИИ.
  • Требования к используемым на значимых объектах КИИ программно-аппаратным средствам;
  • Сроки и порядок перехода субъектов КИИ на использование на значимых объектах КИИ ПО, включенного в реестр российского ПО;
  • Порядок осуществления мониторинга такого перехода.
• Обязанности субъектов КИИ дополняются следующими обязанностями:
  • Использовать на ЗОКИИ ПО, включенное в реестр российского ПО.
  • Осуществлять непрерывное взаимодействие с ГосСОПКА.

Изменения, связанные с ГосСОПКА:

• К силам, предназначенным для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, теперь также относятся подразделения и должностные лица иных организаций, не только субъекты КИИ.
• ФСБ России координирует деятельность по вопросам обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты также и иных организаций, не только субъектов КИИ.
• Помимо «компьютерных инцидентов» добавлено определение «компьютерные атаки» в части пунктов, в которых ранее упоминались исключительно инциденты.
• ФСБ России утверждает порядок информирования о компьютерных атаках и инцидентах не только в отношении ЗОКИИ, но и иных информационных ресурсов РФ, принадлежащих органам и организациям, на которые возложены обязанности, предусмотренные частью 4 статьи 9 187-ФЗ.
• Добавлено, что ФСБ России устанавливает требования, в том числе к средствам, предназначенным для поиска признаков компьютерных атак. Также ФСБ утверждает порядок, технические условия установки и эксплуатации средств, предназначенных для поиска признаков компьютерных атак.
• 187-ФЗ устанавливает права и обязанности не только субъектов КИИ, но и иных органов и организаций в сфере обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ.

Май 2025

Отраслевые регуляторы, ответственные за формирование отраслевых особенностей категорирования объектов КИИ, выпустили проекты методических рекомендаций:

• Минцифры РФ — «Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры в сфере связи».
• Федеральная служба государственной регистрации, кадастра и картографии России — «Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры в сфере государственной регистрации прав на недвижимое имущество и сделок с ним».

В документах представлены применимые показатели критериев значимости и для каждого из показателей указан порядок расчета значений с учетом особенностей функционирования объектов КИИ.

Июнь 2025

01.06.2025 | ФСТЭК России представил для общественного обсуждения проект ПП РФ «Об утверждении Перечней типовых отраслевых объектов критической информационной инфраструктуры».

Проект разработан во исполнение изменений в Федеральном законе от 26.07.2017 № 187‑ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», принятых в апреле 2025 года, согласно которым Правительство РФ должно устанавливать перечни типовых отраслевых объектов КИИ и отраслевые особенности категорирования таких объектов. В проекте для каждой сферы КИИ представлены типовые объекты (ИС, АСУ, ИТС), типовые процессы или функции, выполняемые объектом, и виды деятельности, для обеспечения которых используется типовой объект.

10.06.2025 | ФСТЭК России внес на рассмотрение проект изменений в ПП РФ от 08.02.2018 № 127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений».

Основные изменения:

• категорированию будут подлежать объекты КИИ, включенные в перечни типовых отраслевых объектов КИИ;
• расчет значений показателей критериев значимости и присвоение объекту КИИ одной из категорий значимости должны будут осуществляться в соответствии с отраслевыми особенностями категорирования объектов КИИ;
• перечень сведений, который направляется во ФСТЭК России по результатам категорирования, дополняется доменными именами и сетевыми адресами объекта КИИ, взаимодействующего с сетями электросвязи общего пользования, в том числе с сетью «Интернет».

30.06.2025 | ФСТЭК России опубликовал методический документ «Методика оценки уровня критичности уязвимостей программных, программно-аппаратных средств».

Документ устанавливает единый порядок расчета степени опасности уязвимостей в ПО и ПАК с учетом их влияния на конкретную информационную систему. Методика определяет четыре уровня критичности (критический, высокий, средний, низкий) и закрепляет соответствующие меры по их устранению.

Отраслевые регуляторы, ответственные за формирование отраслевых особенностей категорирования объектов КИИ, выпустили проекты методических рекомендаций:

• Минтранс РФ — «Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры в сфере транспорта».
• Минобрнауки РФ — «Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры Российской Федерации в сфере науки».
• Минэнерго РФ — «Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры в сферах топливно-энергетического комплекса и энергетики».
• Государственная корпорация по атомной энергии «Росатом» — «Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры, функционирующих в области использования атомной энергии».
• Минпромторг РФ — «Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры в сфере металлургической промышленности», «Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры в сфере химической промышленности», «Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры в сфере горнодобывающей (в части руд, камней) промышленности», «Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры в сфере оборонной промышленности».

В документах представлены применимые показатели критериев значимости и для каждого из показателей указан порядок расчета значений с учетом особенностей функционирования объектов КИИ.

Июль 2025

Отраслевые регуляторы, ответственные за формирование отраслевых особенностей категорирования объектов КИИ, выпустили проекты методических рекомендаций:

• Министерство здравоохранения РФ — «Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры в сфере здравоохранения».
• Госкорпорация «Роскосмос» — «Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры в сфере ракетно-космической промышленности».

В документах представлены применимые показатели критериев значимости и для каждого из показателей указан порядок расчета значений с учетом особенностей функционирования объектов КИИ.

Август 2025

20.08.2025 | Опубликован приказ ФСБ РФ от 21.07.2025 № 282 «О внесении изменения в приказ ФСБ России от 01.11.2022 № 543 «Об определении переходного периода, предусмотренного подпунктом «б» пункта 5 Указа Президента Российской Федерации от 01.05.2022 № 250».

Документ продлевает переходный период для создания субъектами КИИ структурных подразделений государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак с 3 до 5 лет.

В течение этого периода допускается осуществление мероприятий по обнаружению, предупреждению и ликвидации последствий компьютерных атак на основании соглашений о сотрудничестве с ФСБ России (Национальным координационным центром по компьютерным инцидентам).

21.08.2025 | Опубликован приказ ФСТЭК России от 11.07.2025 № 247 «О внесении изменений в форму направления сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий, утвержденную приказом ФСТЭК России от 22.12.2017 № 236».

Приказ вносит изменения в существующую форму направления сведений о результатах присвоения объекту КИИ одной из категорий значимости либо об отсутствии необходимости присвоения категории. В формы добавляются новые пункты:

• сфера (область) деятельности, в которой выполняет функции (полномочия) или осуществляет деятельность субъект, которому принадлежит объект, в соответствии с пунктом 8 статьи 2 Федерального закона от 26.07.2017 №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»;
• наименование типового отраслевого объекта КИИ, которому соответствует данный объект (согласно перечням, установленным Правительством Российской Федерации);
• доменное имя и внешний сетевой адрес информационных ресурсов, принадлежащих или используемых органами или организациями.

26.08.2025 | Минцифры РФ представило для общественного обсуждения проект Федерального закона «О внесении изменений в Уголовный кодекс Российской Федерации и Уголовно-процессуальный кодекс Российской Федерации».

В соответствии с предложенными поправками статью 274.1 предлагается дополнить примечанием, которое позволит освободить работников субъекта КИИ, впервые допустивших нарушение правил эксплуатации ОКИИ, повлекшее причинение вреда на КИИ.

Сентябрь 2025

04.09.2025 | Минцифры РФ представило для общественного обсуждения проект ПП РФ «О порядке и сроках перехода субъектов критической информационной инфраструктуры Российской Федерации на использование программ для электронных вычислительных машин и баз данных, сведения о которых включены в единый реестр российских программ для электронных вычислительных машин и баз данных, предусмотренный статьей 12.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», на значимых объектах критической информационной инфраструктуры Российской Федерации».

Проект Постановления не распространяется на объекты КИИ, где переход на российское ПО был завершен до 01.01.2025.

Минцифры РФ дает разъяснения по вопросам, касающимся перехода субъектов КИИ на использование российского ПО, входящего в реестр российского ПО, на ЗОКИИ.

Уполномоченные органы назначаются ответственными за организацию перехода субъектов КИИ на использование российского программного обеспечения на значимых объектах КИИ.

До 01.06.2026 Уполномоченные органы должны будут разработать и утвердить отраслевые планы перехода на российское ПО и направить их субъектам КИИ в течение 5 рабочих дней со дня их утверждения. Субъекты КИИ в течение месяца со дня получения отраслевого плана должны будут разработать свой план перехода, содержащий сведения о применяемом ПО, о долях российского ПО, предельные сроки завершения перехода и иное.

Отраслевые планы перехода содержат:

• план мероприятий по организации перехода субъектов КИИ на использование российского ПО на ЗОКИИ;
• оценочные, прогнозные и фактические доли российского ПО в общем количестве программ для электронных вычислительных машин и баз данных, применяемых субъектами КИИ на принадлежащих им ЗОКИИ;
• предельный срок завершения перехода на российское ПО, определенный субъектом КИИ исходя из срока полезного использования ПО или программно-аппаратного комплекса.

Уполномоченные органы начиная с 2027 года ежегодно, в срок до 1 апреля, обеспечивают актуализацию отраслевых планов перехода. В случае, если содержащиеся в них сведения в течение года не изменялись, актуализация не требуется.

Планы перехода содержат:

• общие сведения о субъекте КИИ;
• перечень ЗОКИИ, принадлежащих субъекту КИИ, сведения о которых содержатся в реестре ЗОКИИ;
• сведения о программах для электронных вычислительных машин и баз данных, применяемых на ЗОКИИ;
• плановые и фактические доли российского ПО в общем количестве программ для электронных вычислительных машин и баз данных, применяемых на ЗОКИИ, прогнозные объемы затрат субъекта КИИ на реализацию плана перехода;
• предельный срок завершения перехода на российское ПО, определенный субъектом КИИ исходя из срока полезного использования ПО или программно-аппаратного комплекса.

Субъект КИИ утверждает скорректированный план перехода:

• в месячный срок со дня получения уведомления от ФСТЭК России о внесении сведений об объектах в реестр ЗОКИИ, которые не были указаны в актуальной редакции утвержденного плана перехода;
• по решению субъекта КИИ.

Планы перехода субъектов КИИ, эксплуатирующих программно-аппаратные комплексы со встроенным ПО, направляются на рассмотрение в уполномоченные органы в течение 5 дней со дня их утверждения.

Уполномоченные органы в течение 10 рабочих дней рассматривают планы перехода, и согласовывают их или возвращают на доработку.

Субъекты КИИ, эксплуатирующие программно-аппаратные комплексы со встроенным ПО, в течение 5 дней со дня получения возвращенного на доработку плана перехода дорабатывают такой план перехода и повторно направляют его в уполномоченные органы на рассмотрение.

Под встроенным программным обеспечением понимается программное обеспечение, являющееся неотделимой частью программно-аппаратного комплекса (программно-аппаратного средства), функционально-технические характеристики которого определяются исключительно совокупностью программного обеспечения и технических средств и не могут быть реализованы при их разделении, созданное с целью его установки и эксплуатации в составе такого программно-аппаратного комплекса (программно-аппаратного средства), необходимое для выполнения таким программно-аппаратным комплексом (программно-аппаратным средством) его задач.

Конечные сроки перехода на российское ПО:

• для субъектов КИИ, эксплуатирующих программно-аппаратные комплексы со встроенным ПО — до 01.01.2035;
• для субъектов КИИ, владеющих ЗОКИИ — до 01.01.2028, с возможностью продления срока президиумом Правительственной комиссии до 01.12.2030, в случае:
• отсутствия в Реестре российского ПО аналогов используемого ПО;
• участия зарубежного ПО, используемого на ЗОКИИ, в проекте по разработке, доработке и внедрению российских решений в сфере ИТ или на обеспечение ускоренного развития отрасли ИТ в РФ (особо значимый проект).

Президиум Правительственной комиссии вправе дополнительно утвердить перечень оснований для установления иных сроков перехода субъектов КИИ, не превышающих 01.12.2030 года, на использование российского ПО на ЗОКИИ.

Для продления срока перехода субъекту КИИ необходимо до 01.08.2026 подать заявку с обоснованием отсрочки в Уполномоченный орган.

С указанием следующей информации:

• полное наименование субъекта КИИ Российской Федерации, его местонахождения и адрес;
• наименования ЗОКИИ, в отношении которых существует обстоятельство для отсрочки;
• наименование особо значимого проекта, направленного на разработку российского ПО и включенного в перечень особо значимых проектов, утвержденный президиумом Правительственной комиссии в соответствии с Положением о Правительственной комиссии.

Президиум Правительственной комиссии в срок до 01.01.2027 принимает решение об установлении иного срока перехода субъектов КИИ на использование российского ПО на ЗОКИИ.

В случае успешного завершения перехода субъекты КИИ до 01.01.2028 должны будут направить в Уполномоченный орган отчет о завершении перехода на российское ПО.

Отчет должен содержать следующую информацию:

• полное наименование субъекта КИИ, его местонахождения и адрес;
• наименования ЗОКИИ, которые указываются в соответствии с перечнем типовых отраслевых объектов КИИ, с указанием конкретного пункта такого перечня;
• сведения о должностном лице субъекта КИИ, ответственном за реализацию плана перехода в должности не ниже заместителя руководителя субъекта КИИ: фамилия, имя, отчество (при наличии), должность, контактный телефон, электронная почта.

В случае внесения изменений в 187-ФЗ или в типовые перечни ОКИИ, сроки перехода на использование российского ПО будут устанавливаться президиумом Правительственной комиссией.

19.09.2025 | Опубликован проект ПП РФ «Об утверждении правил осуществления мониторинга за исполнением субъектами критической информационной инфраструктуры Российской Федерации обязанности по использованию на значимых объектах критической информационной инфраструктуры Российской Федерации программ для электронных вычислительных машин и баз данных, указанных в п. 5 ч. 3 ст. 9 Федерального закона 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».

Целями мониторинга являются:

• оценка результатов перехода субъектов КИИ на использование российского ПО,
• сбор, анализ и обобщение информации об исполнении субъектами КИИ обязанности по использованию российского ПО на принадлежащих им ЗОКИИ.

Мониторинг будут осуществлять федеральные органы исполнительной власти и российские юридические лица, ответственные за организацию перехода субъектов КИИ на использование ПО в соответствующих сферах деятельности. Непосредственным объектом мониторинга будут программы для ЭВМ и БД, используемые на значимых объектах КИИ.

Субъекты КИИ, завершившие переход на российское ПО до 01.01.2028 , обязаны ежегодно, не позднее 1 февраля, предоставлять в Уполномоченные органы отчёты о соблюдении обязанности по использованию российского ПО на значимых объектах КИИ. Отчёт должен содержать:

• полное наименование субъекта КИИ РФ, его местонахождение и адрес;
• наименование значимых объектов КИИ, которые принадлежат субъекту КИИ;
• долю лицензий на использование программ для ЭВМ и БД, используемых на значимых объектах КИИ, в общем количестве используемых субъектами КИИ лицензий (указывается отдельно по каждому значимому объекту КИИ).

Информация, выявляемая в рамках мониторинга (в частности, по доле используемых лицензий на российское ПО), будет передаваться в ФСБ России для проверки актуальности и достоверности сведений об объектах КИИ.

Уполномоченный орган ежегодно, не позднее 1 марта, по результатам анализа Отчетов, будет направлять в ФСТЭК России информацию по объектам КИИ, на которых доля (процент) лицензий на использование программ для ЭВМ и БД составляет менее 100.

Октябрь 2025

22.10.2025 | ФСТЭК России опубликовал информационное сообщение от 22.10.2025 № 240/84/3451 «О порядке представления субъектами критической информационной инфраструктуры сведений о результатах присвоения объектам критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий».

Уточняется порядок заполнения и актуализации сведений о результатах категорирования объектов КИИ. Уточнения связаны с внесением изменений в статью 8 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» и конкретизируются приказом ФСТЭК России от 11.07.2025 «О внесении изменений в форму направления сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий, утвержденную приказом ФСТЭК России от 22.12.2017 № 236». Требования к заполнению формы:

• в пункте 1.7 формы требуется указывать наименование типового отраслевого объекта КИИ, включённого в перечни типовых отраслевых объектов КИИ, которому соответствует объект. До утверждения таких перечней в этом поле ставится прочерк. После издания постановления об их утверждении необходимо направить актуализированные сведения;
• в пункте 1.8 формы необходимо указать доменное имя, предназначенное для адресации в сети Интернет, а также внешний (публичный) IP-адрес объекта КИИ при подключении к сети Интернет. При использовании динамического IP-адреса рекомендуется указывать адрес DNS-сервера провайдера. Если объект не подключён к Интернету, это поле заполнять не нужно.

Процедура актуализации сведений о результатах категорирования в соответствии с пунктом 19.1 ПП РФ от 08.02.2018 № 127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений»:

• при отсутствии изменения категории значимости сведения направляются электронным документом, записанным на машинном носителе информации, с сопроводительным письмом, содержащим размер электронных документов;
• при изменении категории значимости сведения направляются в печатном и электронном виде (в формате .ods или .odt) по форме, установленной пунктом 18 Правил категорирования.

22.10.2025 | Опубликован проект приказа Минпромторга РФ «Об определении организации, привлекаемой Министерством промышленности и торговли Российской Федерации к оценке актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127», в соответствии с которым планируется официально определить ФГУП «НПП «Гамма» организацией, привлекаемой Минпромторгом РФ к оценке актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования ОКИИ.

ФГУП «НПП «Гамма» уполномочен на проверку данных категорирования ОКИИ (информация о технологических процессах, критических процессах, показателях критериев значимости).

Ноябрь 2025

08.11.2025 | Опубликовано ПП РФ от 07.11.2025 № 1762 «О внесении изменений в некоторые законодательные акты Российской Федерации».

Вносит изменения в Постановление Правительства Российской Федерации от 08.02.2018 №127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений».

Категорированию подлежат объекты КИИ, которые соответствуют типам ИС, АСУ, ИТС, включённым в перечни типовых отраслевых объектов КИИ, предусмотренные пунктом 4 части 2 статьи 6 187-ФЗ.

Категорирование включает в себя:

• выявление ИС, ИТС и АСУ, соответствующих типовым объектам КИИ, включенным в перечни типовых отраслевых объектов КИИ;
• оценку в соответствии с перечнем показателей критериев значимости масштаба возможных последствий в случае возникновения компьютерных инцидентов на объектах КИИ;
• присвоение каждому из объектов КИИ одной из категорий значимости либо принятие решения об отсутствии необходимости присвоения им одной из категорий значимости.

В случае выявления вновь создаваемого объекта КИИ, который не включён в перечни типовых отраслевых объектов КИИ, но соответствует показателям критериев значимости по масштабу возможных последствий, то субъект КИИ обязан проводить следующую процедуру:

• объекту КИИ присваивается категория значимости;
• в ФСТЭК России направляются:
  • сведения о результатах категорирования;
  • предложение о дополнении перечней типовых отраслевых объектов КИИ.

11.11.2025 | ФСТЭК России опубликовал обновленную Методику оценки показателя состояния защиты информации в информационных системах и обеспечения безопасности значимых объектов критической информационной инфраструктуры Российской Федерации.

Основные изменения методики:

• в состав исходных данных для оценки защищённости теперь входят отчёты о тестировании системы защиты методом проникновения, а также результаты учений и тренировок по защите информации,
• при наличии в организации нескольких защищаемых информационных систем с различающимися значениями по одной группе частных показателей в итоговом расчёте показателя защищённости используется наименьшее из них,
• к методике добавлено Приложение № 1, содержащее перечень документов и материалов, подтверждающих соблюдение каждого частного показателя безопасности.

18.11.2025 | Опубликован проект Федерального закона «О внесении изменений в статью 274.1 Уголовного кодекса Российской Федерации».

В частях 2 и 3 статьи 274.1 УК РФ общую формулировку о причинении вреда заменят на конкретный перечень последствий неправомерного доступа и нарушения правил эксплуатации средств хранения, обработки или передачи охраняемой информации в КИИ РФ:

• уничтожение,
• блокирование,
• модификацию либо копирование информации.

К части 3 статьи 274.1 УК РФ будет добавлено примечание, предусматривающее возможность освобождения от уголовной ответственности при выполнении следующих условий:

• лицо активно способствовало раскрытию и (или) расследованию преступления;
• лицо предприняло необходимые меры по сохранению следов неправомерного воздействия на КИИ РФ;
• в действиях лица не содержится иного состава преступления.

18.11.2025 | Опубликован проект Федерального закона «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях».

Законопроектом предусмотрено введение новой статьи 13.122 КоАП РФ, устанавливающей административную ответственность за нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации в КИИ РФ, а также за нарушение правил доступа к такой информации.

Ключевое в составе правонарушения – деяние не должно подпадать под статьи 274.1 УК РФ, 13.121 КоАП РФ.

Административная ответственность по статье 13.122 КоАП РФ:

• граждане (штраф от 5 000 до 10 000 рублей);
• должностные лица (штраф от 10 000 до 50 000 рублей);
• юридические лица (штраф от 100 000 до 500 000 рублей).

19.11.2025 | Опубликован проект приказа ФСБ России «О внесении изменений в Положение о Национальном координационном центре по компьютерным инцидентам, утвержденное приказом ФСБ России от 24.07.2018 № 366».

Основные изменения:

• В функции НКЦКИ добавится обмен информацией не только о компьютерных инцидентах, но и о компьютерных атаках.
• Задачей НКЦКИ является координация деятельности:
  • субъектов критической информационной инфраструктуры РФ;
  • аккредитованных центров ГосСОПКА;
  • органов и организаций, на которые возложены обязанности по части 4 статьи 9 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».
• НКЦКИ устанавливает перечень технических параметров компьютерной атаки и инцидента для представления информации в ГосСОПКА и доводит его до соответствующих субъектов.

19.11.2025 | Опубликован проект приказа ФСБ России «Об утверждении Порядка информирования ФСБ России о компьютерных атаках и компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры Российской Федерации и иных информационных ресурсов Российской Федерации, принадлежащих Организациям, на которые возложены обязанности, предусмотренные частью 4 статьи 9 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации.

Проектом предлагается признать утратившими силу приказы ФСБ России:

• от 19.06.2019 № 282 «Об утверждении Порядка информирования ФСБ России о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов КИИ РФ»;
• от 07.07.2022 № 348 «О внесении изменений в Порядок информирования ФСБ России о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденный приказом ФСБ России от 19.06.2019 № 282»

Порядок распространяется на субъектов значимых объектов КИИ и руководителей Организации, в части принадлежащих им информационных ресурсов РФ.

Субъекты КИИ со значимыми объектами КИИ будут обязаны информировать НКЦКИ обо всех компьютерных атаках и инцидентах, а не только о связанных с функционированием объектов КИИ.

Срок информирования НКЦКИ для компьютерного инцидента на информационном ресурсе и для компьютерной атаки на значимый объект КИИ или информационный ресурс — не позднее 24 часов с момента обнаружения компьютерного инцидента/компьютерной атаки.

Организации будут обязаны осуществлять:

• анализ компьютерных инцидентов (включая определение очередности реагирования на них) и установление их связи с компьютерными атаками;
• проведение мероприятий в соответствии с планом реагирования;
• оценивать необходимость привлечения ФСБ России.

Перед принятием мер по ликвидации последствий компьютерных атак, субъект КИИ с ЗОКИИ определяет:

• состав подразделений и должностных лиц, ответственных за проведение мероприятий по реагированию на компьютерные инциденты и принятию мер по ликвидации последствий компьютерных атак, и их задачи в рамках принимаемых мер;
• перечень средств, необходимых для принятия мер по ликвидации последствий компьютерных атак;
• очередность ЗОКИИ (их структурных элементов), в отношении которых будут приниматься меры по ликвидации последствий компьютерных атак;
• перечень мер по восстановлению функционирования ЗОКИИ.

19.11.2025 | Опубликован проект приказа ФСБ России «Об утверждении Порядка обмена информацией о компьютерных атаках и компьютерных инцидентах между субъектами критической информационной инфраструктуры Российской Федерации, между субъектами критической информационной инфраструктуры Российской Федерации и уполномоченными органами иностранных государств, международными, международными неправительственными организациями и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты».

Проект предлагает признать утратившим силу приказ ФСБ России от 24.07.2018 № 368 «Об утверждении Порядка обмена информацией о компьютерных инцидентах между субъектами критической информационной инфраструктуры Российской Федерации, между субъектами критической информационной инфраструктуры Российской Федерации и иностранными организациями, и Порядка получения субъектами критической информационной инфраструктуры Российской Федерации информации о средствах и способах проведения компьютерных атак и о методах их предупреждения и обнаружения».

Основные изменения порядка обмена информацией:

• НКЦКИ обязан незамедлительно уведомить субъект КИИ о получении его обращения через техническую инфраструктуру НКЦКИ. Если субъект не подключён к этой инфраструктуре, уведомление направляется по электронной или почтовой связи на адрес, указанный в обращении.
• при отсутствии подключения к технической инфраструктуре НКЦКИ информирование производится по электронной или почтовой связи по адресам НКЦКИ, опубликованные на его официальном сайте в сети «Интернет».
• при получении ответа от иностранной (международной) организации НКЦКИ в течение 48 часов с момента получения ответа должен направить его субъекту КИИ, направившему обращение.
• если субъект КИИ получает сведения о компьютерной атаке либо компьютерном инциденте, которые связаны с функционированием объекта КИИ другого субъекта КИИ, он обязан в течение 12 часов с момента получения таких сведений передать соответствующую информацию в НКЦКИ.

19.11.2025 | Опубликован проект приказа ФСБ России «Об утверждении Порядка получения субъектами критической информационной инфраструктуры Российской Федерации информации о средствах и способах проведения компьютерных атак и о методах их предупреждения и обнаружения».

Субъекты КИИ обязаны получать сведения о средствах, способах компьютерных атак и методах их предупреждения и обнаружения одним из трёх предусмотренных способов:

• обращение через официальный сайт НКЦКИ;
• запрос в НКЦКИ с использованием технической инфраструктуры НКЦКИ, а при отсутствии подключения к ней, по почтовой или электронной связи;
• получение информации по инициативе НКЦКИ.

19.11.2025 | Опубликован проект приказа ФСБ России «Об утверждении Порядка осуществления непрерывного взаимодействия субъектов критической информационной инфраструктуры Российской Федерации, которым на праве собственности, аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры Российской Федерации, а также руководителей Организаций, с ГосСОПКА на информационные ресурсы Российской Федерации».

Основной канал взаимодействия субъектов КИИ с ЗОКИИ с НКЦКИ — личный кабинет, зарегистрированный в технической инфраструктуре НКЦКИ. В случае технических сбоев, перебоев связи или недоступности личного кабинета субъекты КИИ обязаны передавать сведения о компьютерных атаках и инцидентах через резервные каналы связи. К ним относятся:

• почтовый адрес, заранее указанный в личном кабинете пользователя.
• электронная почта, заранее указанная в личном кабинете пользователя.

Перед подключением к личному кабинту субъект КИИ должен заключить регламент взаимодействия с НКЦКИ.

Субъекты КИИ будут обязаны:

• направлять информацию об инцидентах в сроки, установленные приказом ФСБ России;
• в течение 24 часов с момента получения от НКЦКИ информации о готовящихся атаках должны направить в НКЦКИ информацию о проводимых мероприятиях по их предупреждению;
• в течение 24 часов ответить на запрос НКЦКИ о дополнительных сведениях об угрозах безопасности информации и вредоносной активности или направить уведомление о невозможности их предоставления с указанием причин.

28.11.2025 | Опубликован проект приказа ФСБ России «Об установлении требований к средствам, предназначенным для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, в том числе к средствам, предназначенным для поиска признаков компьютерных атак».

Проект предлагает признать утратившим силу приказ ФСБ России от 06.05.2019 № 196 «Об утверждении Требований к средствам ГосСОПКА».

Изменения в требованиях к средствам ГосСОПКА:

• требование о наличии функции мониторинга пользовательской активности,
• средства ГосСОПКА должны исключать возможность удалённого управления со стороны лиц, не относящихся к работникам субъекта КИИ или аккредитованных центров ГосСОПКА, а также предотвращать несанкционированную передачу обрабатываемой информации.

28.11.2025 | Опубликован проект приказа ФСБ России «Об утверждении Порядка и Технических условий установки и эксплуатации средств ГосСОПКА, в том числе средств, предназначенных для поиска признаков компьютерных атак, за исключением средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации».

Проект предлагает признать утратившим силу приказ ФСБ России от 19.06.2019 № 281 «Об утверждении Порядка, технических условий установки и эксплуатации средств ГосСОПКА, за исключением средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации».

Установка, настройка, проверка работоспособности и подключение средств ГосСОПКА будет проводиться субъектом КИИ и иными организациями:

• Самостоятельно силами субъекта КИИ (иной организации),
• С привлечением сторонних исполнителей:
  • аккредитованный центр ГосСОПКА;
  • организация, имеющая соглашение с НКЦКИ о сотрудничестве в области обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты.

В течение 15 календарных дней с момента установки средств ГосСОПКА субъект КИИ (иная организация) должен:

• уведомить об этом НКЦКИ;
• приложить перечень установленных средств ГосСОПКА.

Установлена процедура обратной связи с НКЦКИ, предусматривающая два последовательных этапа:

• первичная проверка представленных средств — в течение 30 календарных дней с момента подачи;
• устранение выявленных в ходе проверки замечаний — в течение последующих 30 календарных дней.

Решение о необходимости установки средств ППКА на информационные ресурсы субъекта КИИ (иной организации) принимается ФСБ России. Сама установка выполняется силами и средствами ФСБ России на безвозмездной основе.

Декабрь 2025

25.12.2025 | Опубликован приказ ФСБ РФ от 24.12.2025 № 540 «О внесении изменений в Положение о Национальном координационном центре по компьютерным инцидентам, утвержденное приказом ФСБ России от 24.07.2018 № 366».

Различия между опубликованной и проектной версиями документа незначительны и носят уточняющий характер.

26.12.2025 | Опубликован приказ ФСБ России от 23.12.2025 № 539 «Об утверждении Порядка получения субъектами критической информационной инфраструктуры Российской Федерации информации о средствах и способах проведения компьютерных атак и о методах их предупреждения и обнаружения».

Субъекты КИИ обязаны получать информацию о средствах и способах проведения компьютерных атак и о методах их предупреждения и обнаружения следующими способами:

• обращаться к официальному сайту НКЦКИ,
• направлять запросы в НКЦКИ через его техническую инфраструктуру (предназначенную для отправки, получения, обработки и хранения уведомлений и запросов) либо, при отсутствии подключения к ней, — посредством почтовой или электронной связи по адресам НКЦКИ, указанным на сайте,
• получать информацию от НКЦКИ.

Если субъект КИИ направляет запрос в НКЦКИ, ответ предоставляется в срок до 30 рабочих дней со дня получения запроса. При отсутствии подключения к технической инфраструктуре НКЦКИ ответ направляется по почте или электронной связи по адресу, указанному в запросе.

30.12.2025 | Опубликован приказ ФСБ России от 25.12.2025 № 546 «Об утверждении Порядка обмена информацией о компьютерных атаках и компьютерных инцидентах между субъектами критической информационной инфраструктуры Российской Федерации, между субъектами критической информационной инфраструктуры Российской Федерации и уполномоченными органами иностранных государств, международными, международными неправительственными организациями и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты».

Различия между опубликованной и проектной версиями документа незначительны и носят уточняющий характер.

30.12.2025 | Опубликован приказ ФСБ России от 25.12.2025 № 547 «Об утверждении Порядка информирования ФСБ России о компьютерных атаках и компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры Российской Федерации и иных информационных ресурсов Российской Федерации, принадлежащих органам и организациям, на которые возложены обязанности, предусмотренные частью 4 статьи 9 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».

Отличия опубликованной версии документа от проекта:

• субъекты КИИ обязаны сообщать ФСБ России обо всех компьютерных атаках и инцидентах, которые затрагивают значимые объекты КИИ, принадлежащие им на праве собственности, аренды или ином законном основании,
• информация о компьютерной атаке должна направляться в НКЦКИ не позднее 24 часов с момента её обнаружения,
• данные передаются через техническую инфраструктуру НКЦКИ в соответствии с утверждёнными форматами представления информации в ГосСОПКА,
• если атака или инцидент связаны с объектами КИИ, принадлежащими субъектам, которые работают в банковской сфере или на иных сегментах финансового рынка, информация также направляется в Банк России с помощью технической инфраструктуры Банка России или резервным способом взаимодействия (если использование основной инфраструктуры невозможно).

30.12.2025 | Опубликован приказ ФСБ России от 25.12.2025 № 548 «Об утверждении Порядка осуществления непрерывного взаимодействия субъектов критической информационной инфраструктуры Российской Федерации, которым на праве собственности, аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры Российской Федерации, а также руководителей органов и организаций, на которых возложены обязанности, предусмотренные частью 4 статьи 9 187-ФЗ, с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации».

Различия между опубликованной и проектной версиями документа незначительны и носят уточняющий характер.

30.12.2025 | Опубликован приказ ФСБ России от 26.12.2025 № 553 «Об утверждении Порядка и Технических условий установки и эксплуатации средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, в том числе средств, предназначенных для поиска признаков компьютерных атак, за исключением средств ППКА в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации».

Средства ГосСОПКА должны устанавливаться субъектами КИИ или органами/организациями, указанными в части 4 статьи 9 Федерального закона от 26.07.2017 №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации». Субъект КИИ или орган (организация) самостоятельно определяет состав необходимых средств ГосСОПКА.

Для средств ППКА (за исключением тех, что используются в сетях электросвязи для взаимодействия объектов КИИ) установлены дополнительные требования:

• определение места для установки и непрерывной эксплуатации в круглосуточном режиме;
• контроль и ограничение физического доступа персонала для обеспечения сохранности средств;
• выделение маршрутизируемых IP-адресов и подключение к каналам связи, необходимым ФСБ России для управления и обмена данными со средствами ППКА;
• подключение ППКА к линиям связи, за исключением сетей электросвязи, используемых для взаимодействия объектов КИИ;
• обеспечение бесперебойным электропитанием средств ППКА, позволяющим в случаях аварийного отключения электроэнергии поддерживать работу средств ППКА в текущем режиме или осуществить правильное (корректное) завершение их работы с реализацией функции автоматического оповещения лиц, ответственных за эксплуатацию средств ППКА;
• поддержание температуры и влажности воздуха в пределах, допустимых эксплуатационной документацией.

Необходимость установки средств ППКА на информационные ресурсы субъекта КИИ или органа (организации) определяет ФСБ России в соответствии с пунктом 8 части 4 статьи 6 Федерального закона от 26.07.2017 №187-ФЗ. Для установки ФСБ России направляет субъекту КИИ или органу (организации) уведомление и необходимые документы.

30.12.2025 | Опубликован приказ ФСБ России от 26.12.2025 № 554 «Об установлении требований к средствам ГосСОПКА, в том числе к средствам, предназначенным для поиска признаков компьютерных атак».

Приказ устанавливает требования к средствам ГосСОПКА и ППКА, а именно:

• Средства ГосСОПКА должны быть произведены, обеспечены гарантийной и технической поддержкой, а также модернизироваться исключительно российскими юридическими лицами, которые не находятся под прямым или косвенным контролем иностранных физических или юридических лиц.
• В средствах ГосСОПКА должна быть исключена возможность удалённого управления со стороны лиц, не являющихся:
  • работниками субъекта КИИ или органа (организации);
  • работниками аккредитованного центра ГосСОПКА;
  • работниками организации, осуществляющей лицензируемую деятельность в области защиты информации.
• В средствах ГосСОПКА должна быть исключена возможность несанкционированной передачи обрабатываемой информации лицам, не указанным в предыдущем пункте.
• Если в средствах ГосСОПКА предусмотрены функции мониторинга пользовательской активности, они должны предоставлять возможность принудительного отключения пользователем.

08.12.2025 | Государственной корпорацией по атомной энергии «Росатом» опубликован проект приказа «Об утверждении порядка проведения в отношении субъектов критической информационной инфраструктуры Российской Федерации, осуществляющих деятельность в области атомной энергии, оценки актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127, и критериев определения организаций, привлекаемых к оценке актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127».

Проект определяет порядок оценки результатов категорирования субъектов КИИ, осуществляющих деятельность в области атомной энергии, а также критерии отбора таких субъектов для привлечения к оценке.

Термины, сокращения и определения

Автоматизированная система управления — Комплекс программных и программно-аппаратных средств, предназначенных для контроля за технологическим и (или) производственным оборудованием (исполнительными устройствами) и производимыми ими процессами, а также для управления такими оборудованием и процессами

АСУ — Автоматизированная система управления

База данных — Набор данных, который достаточен для установленной цели и представлен на машинном носителе в виде, позволяющем осуществлять автоматизированную переработку содержащейся в нем информации (ГОСТ 7.73-96)

БД — База данных

ГосСОПКА — Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации

ЗОКИИ — Значимый объект критической информационной инфраструктуры

Информационная система — Совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств

Информационно-телекоммуникационная сеть — Технологическая система, предназначенная для передачи по линиям связи информации, доступ к которой осуществляется с использованием средств вычислительной техники

Информационные технологии — Процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов

ИС — Информационная система

ИТ — Информационные технологии

ИТС — Информационно-телекоммуникационная сеть

КоАП РФ — Кодекс Российской Федерации об административных правонарушениях

Критическая информационная инфраструктура (КИИ) — Объекты критической информационной инфраструктуры, а также сети электросвязи, используемые для организации взаимодействия таких объектов

Минобрнауки РФ — Министерство науки и высшего образования Российской Федерации

Минпромторг РФ — Министерством промышленности и торговли Российской Федерации

Минтранс РФ — Министерство транспорта Российской Федерации

Минтруд России — Министерство труда и социальной защиты РФ

Минцифры РФ — Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации

Минэнерго РФ — Министерство энергетики Российской Федерации

НКЦКИ — Национальный координационный центр по компьютерным инцидентам

Объекты критической информационной инфраструктуры (ОКИИ) — Информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры

ПАК — программно-аппаратный комплекс

ПО — Программное обеспечение

ПП РФ — постановление Правительства Российской Федерации

ППКА — Поиск признаков компьютерных атак

РФ — Российская Федерация

СрЗИ — Средства защиты информации

Субъекты критической информационной инфраструктуры — Государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей

УК РФ — Уголовный кодекс Российской Федерации

ФСБ России — Федеральная служба безопасности Российской Федерации

ФСТЭК России — Федеральная служба по техническому и экспортному контролю Российской Федерации

ЭВМ — Электронная вычислительная машина

В начало статьи ↑