Актуально на 24 марта 2026 г․

Цель документа

Данная статья систематизирует и в удобном виде излагает «Методические рекомендации по определению и категорированию объектов критической информационной инфраструктуры топливно-энергетического комплекса», утверждённые Минэнерго России и ФСТЭК России (письма № ЧА-8630/15 от и № 240/25/4048 от )․ Рекомендации обязательны к применению всеми субъектами ТЭК, за исключением федеральных органов власти․

Ключевые термины и сокращения

• КИИ — критическая информационная инфраструктура․
• АСУ ТП, автоматизированная система управления технологическими процессами․
• Значимый объект КИИ — объект, внесённый в реестр значимых объектов после присвоения категории значимости․
• Комиссия по категорированию — постоянно действующий коллегиальный орган субъекта ТЭК․
• Компьютерный инцидент — реализованная или потенциально возможная компьютерная атака․

Кому применять методику

Методика адресована:

1. Организациям в сферах:
   • электроэнергетика;
   • нефтедобыча, нефтепереработка и нефтехимия;
   • газовая, угольная, сланцевая и торфяная промышленность;
   • нефтепродуктообеспечение, тепло- и газоснабжение․
2. Комиссиям по категорированию и службам ИБ указанных организаций․

Правовая основа

• Федеральный закон от № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»․
• Постановление Правительства РФ от № 127 (в ред․ от № 452):
  • «Правила категорирования объектов КИИ»;
  • «Перечень показателей критериев значимости объектов КИИ и их значений»․

Этапы категорирования

Первичное категорирование (впервые после вступления в силу 187-ФЗ)

1. Определить виды деятельности субъекта ТЭК․
2. Выявить критические процессы, нарушение которых может привести к социальным, экономическим, экологическим, оборонным и иным значимым последствиям․
3. Идентифицировать ИС, ИТКС, АСУ ТП, необходимые для обеспечения критических процессов․
4. Сформировать перечень объектов КИИ, подлежащих категорированию․
5. Для каждого объекта:
   • оценить масштаб возможных последствий компьютерного инцидента;
   • выбрать одну из категорий значимости (I, II или III) либо решить, что категория не требуется․
6. Подготовить сведения о результатах и направить их в ФСТЭК России․

Повторное (очередное) категорирование

Проводится не реже 1 раза в 5 лет, а также при:

• создании или приобретении нового объекта КИИ;
• существенном изменении объекта, влияющем на критерии значимости;
• изменении показателей критериев значимости (Постановление № 127)․

Категории значимости объектов КИИ

Практический чек-лист для комиссии

1. Создайте и утвердите реестр объектов КИИ приказом руководителя․
2. Заполните оценочные карты по каждому объекту (шаблон — в приложении 2 к Методике)․
3. Проверьте корректность расчёта показателей:
   • численность персонала;
   • количество потребителей/абонентов;
   • объёмы переработки/добычи;
   • потенциальный экологический ущерб․
4. Проведите внутреннее согласование с техническими службами и охраной труда․
5. Не позднее 15 рабочих дней после утверждения результатов:
   • направьте комплект документов в ФСТЭК России через Систему электронной отчётности или по почте заказным письмом;
   • разместите информацию о категорировании в ЕГРЮЛ/ЕГРИП (при необходимости)․

Частые ошибки и как их избежать

• Ошибка: считать, что категорирование АСУ ТП по 256-ФЗ об объектах ТЭК освобождает от категорирования по 187-ФЗ․
  Решение: процедуры независимы, проводите обе․
• Ошибка: не включать в реестр вспомогательные ИС (бухгалтерия, склад, диспетчерскую)․
  Решение: учитывайте любые ИС, без которых нарушатся критические процессы․
• Ошибка: использовать устаревшие показатели после изменений ПП № 127․
  Решение: ежегодно проверяйте актуальность редакции Постановления на официальном портале правовой информации․

Контакты для обращений

ФСТЭК России

• Центральный аппарат: 107078, г․ Москва, ул․ Солянка, д․ 16/2․
• Единая справочная: +7 (495) -87-19-19․
• Электронная приёмная (документы по КИИ): ki@fstec․ru․
• Официальный сайт: https://www․fstec․ru․

Минэнерго России

• Почтовый адрес: 105066, г․ Москва, ул․ Славянская, д․ 4․
• Инфолиния: ###-###-#### (звонок бесплатный по РФ)․
• E-mail по вопросам КИИ: ci@minenergo․gov․ru․
• Официальный сайт: https://minenergo․gov․ru․

Региональные отделения ФСТЭК

Контакты находятся в разделе «Территориальные органы» на сайте ФСТЭК․ Обращайтесь по месту нахождения объекта КИИ․

Категорирование объектов КИИ в ТЭК — это не разовая «галочка», а постоянный процесс, требующий:

• ежегодного мониторинга изменений в нормативной базе;
• своевременного обновления реестра объектов;
• консолидации усилий ИТ, ОТ и службы безопасности предприятия․

Следуйте методике, используйте официальные каналы связи и не откладывайте подготовку документов — штрафы за просрочку могут достигать 1 млн рублей по КоАП РФ․

Если нужна помощь в расчётах или оформлении документов — обращайтесь к аккредитованным ФСТЭК центрам сертификации и оценки соответствия․