Работа проделана большая, но...Начнем снова!🪏

Если ваше предприятие (конечно же из Сводного реестра предприятий ОПК😊) категорировало объекты КИИ ранее — поздравляю, вы вовремя закрыли важный этап. Но именно это и создает иллюзию завершенности, которая в текущем моменте оказалась опаснее, чем отсутствие категорирования вообще.
Почему? Потому что законодатели не просто дополнили правила — они сменили саму логику оценки. А старые результаты теперь работают против вас (помним про актуальность сведений как состав административного правонарушения по КоАП ст. 19.7.15).

Новая система координат

Ранее процесс категорирования строился на анализе критических процессов и было, по сути, самооценкой предприятия. Новые НПА эту логику перевернули.
📌Во-первых, Распоряжение Правительства РФ № 360-р ввело единый типовой перечень объектов КИИ. Если ваша ИС, АСУ, ИТКС в него не попали — это не повод выдохнуть, а повод готовить обоснование, почему он вообще подлежит категорированию.
📌Во-вторых, Постановление № 796 ввело отраслевые особенности именно для предприятий из сферы оборонной промышленности (да, напоминаю, вы все еще в Сводном реестре предприятий ОПК😉). Отныне значимость объекта КИИ определяется не абстрактными последствиями, а прямой стоимостью компонентов объекта КИИ🤨 (разберем эту ситуацию чуть позже здесь...).

Показатель 13

Самое чувствительное изменение — новые формулы расчета показателя 13 (снижение объемов и увеличение времени по ГОЗ). Вместо приблизительных оценок точные данные:
⚡Максимальная скорость выпуска продукции (Bmax) — не планируемая, а физически возможная по паспорту оборудования.
⚡Время устранения инцидента (Tинц) — не желаемое, а реальное по регламентам (планам восстановления деятельности).
⚡Объем недопоставки (Vинц) — с учетом наличия или отсутствия альтернативных способов выполнения работ

Ну и, конечно, не стоит забывать: с 11 ноября 2025 года действует Методика оценки показателя защищенности КЗИ, оценка которого проводится не реже одного раза в 6 месяцев для каждого значимого объекта КИИ.

📄В приложении к посту - алгоритм действий работника, ответственного за обеспечение безопасности КИИ на предприятии, необходимых при изменении НПА.

Если остались вопросы по внедрению требований КИИ, аудиту ИБ или в частности категорированию? Пишите - обсудим ситуацию в рамках консультации.