Правительство утвердило типовые отраслевые объекты критической информационной инфраструктуры (КИИ) – почему это важно? 📌 26 февраля 2026 года вступило в силу распоряжение Правительства РФ, утвердившее Перечень типовых отраслевых объектов КИИ («Перечень»). Перечень реализует отраслевой подход и охватывает 397 типовых объектов в 14 контролируемых сферах, включая здравоохранение, энергетику, транспорт, банковскую сферу, промышленность. Требования к компаниям-субъектам законодательства о КИИ Если ИТ-системы компании выполняют функции, предусмотренные Перечнем, компания признается субъектом КИИ, к которой применяются следующие требования: 🔻Провести категорирование всех ИТ-систем, определив I, II или III категорию значимости, или установив, что объект КИИ не является значимым. 🔻Направить во ФСТЭК России отчет о результатах категорирования; при этом значимые объекты КИИ вносятся в Реестр ФСТЭК России. 🔻Обеспечить определенный уровень защиты значимых объектов КИИ по установленным требованиям. NB! Даже если ИТ система не включена в Перечень, но потенциальные последствия компьютерного инцидента такой ИТ системы соответствуют критериям значимости, субъект КИИ обязан присвоить такому объекту категорию значимости и направить во ФСТЭК России предложение о его включении в Перечень. 🔎Что будет дальше? В дополнение к Перечню Правительству РФ также надлежит утвердить отраслевые особенности категорирования объектов КИИ по каждой контролируемой сфере. Для банковских и финансовых организаций отраслевые особенности уже определены, для остальных сфер отраслевые особенности должны быть определены до 1 апреля 2026 года. Перечень и обозначенные выше требования уже вступили в силу и применяются к компаниям из регулируемых отраслей, независимо от наличия/отсутствия отраслевых особенностей. 🚨Ответственность за нарушение требований Несоблюдение требований законодательства о КИИ предусматривает административную ответственность в виде штрафа в размере до 200 000 рублей. #объекты_КИИ