В 2025 году ФСТЭК России обновил форму направления сведений о результатах категорирования объектов критической информационной инфраструктуры, а затем отдельно выпустил разъяснения по её заполнению. Уже в 2026 году нормативный контекст дополнился утверждением перечня типовых отраслевых объектов КИИ распоряжением Правительства РФ № 360-р от 26 февраля 2026 года. Поэтому сегодня вопрос стоит уже не в том, “что имел в виду регулятор”, а в том, какие сведения субъектам КИИ нужно перепроверить и актуализировать прямо сейчас.
Почему тема стала актуальной именно сейчас
Форма сведений была изменена приказом ФСТЭК России № 247 от 11 июля 2025 года. Этим приказом в форму, ранее утверждённую приказом ФСТЭК России № 236, были добавлены новые подпункты 1.7 и 1.8. Затем ФСТЭК России выпустил информационное сообщение № 240/84/3451 от 22 октября 2025 года, где разъяснил, как именно субъектам КИИ заполнять эти новые поля. Параллельно постановлением Правительства РФ № 1762 от 7 ноября 2025 года были скорректированы отдельные акты по категорированию КИИ, а 26 февраля 2026 года появился уже утверждённый перечень типовых отраслевых объектов КИИ.
Это важно, потому что многие организации успели направить сведения в период, когда пункт 1.7 фактически нельзя было заполнить содержательно: перечни типовых объектов ещё не были утверждены. Теперь эта ситуация изменилась, и ранее поданные формы нужно оценивать уже с учётом новой нормативной реальности.
Что изменилось в форме сведений по КИИ
Главное изменение — в форме появились два новых смысловых блока. Подпункт 1.7 касается наименования типового отраслевого объекта критической информационной инфраструктуры, которому соответствует объект. Подпункт 1.8 касается доменного имени и внешнего сетевого адреса информационных ресурсов, принадлежащих организации или используемых ею. Это не косметическое дополнение формы, а фактическое усиление требований к полноте и точности сведений, которые субъект КИИ подаёт в ФСТЭК России.
Если раньше некоторые организации воспринимали форму как документ “про категорию и общее описание объекта”, то теперь регулятор явно требует ещё и более точной привязки объекта к отраслевой модели и его внешней сетевой экспозиции. На практике это означает, что заполнять форму без участия технических специалистов становится всё рискованнее.
Пункт 1.7: как заполнять поле про типовой отраслевой объект КИИ
ФСТЭК прямо разъяснил, что до утверждения перечней типовых отраслевых объектов КИИ в пункте 1.7 следовало ставить прочерк. Одновременно регулятор указал, что после утверждения таких перечней необходимо направить актуализированные сведения. Сейчас этот этап уже наступил, поскольку распоряжение Правительства РФ № 360-р от 26.02.2026 опубликовано и действует.
На практике это означает простую, но важную вещь: если в ранее поданной форме в пункте 1.7 стоял прочерк, нужно поднять пакет документов и проверить, не требуется ли актуализация. Причём ошибка здесь часто бывает не в том, что поле пустое, а в том, что его потом начинают заполнять слишком формально — “по похожему названию”, без анализа реального назначения системы, процесса и отраслевой функции объекта. Нормативная логика этого поля требует не угадывания, а обоснованного сопоставления.
Пункт 1.8: доменное имя и внешний IP-адрес
По пункту 1.8 ФСТЭК разъяснил, что в форме необходимо указывать доменное имя, предназначенное для адресации объекта в сети Интернет, а также внешний сетевой адрес или внешний публичный IP-адрес, если объект КИИ подключён к сети связи с целью подключения к Интернету. Для случая динамического IP-адреса ФСТЭК отдельно рекомендовал указывать адрес DNS-сервера провайдера. Если объект КИИ к Интернету не подключён, поле 1.8 не заполняется.
Это одно из самых практических изменений. Оно требует не просто “вписать адрес”, а заново проверить, как объект КИИ реально выглядит с точки зрения внешней сетевой доступности. У многих организаций именно здесь выявляются расхождения между бумагами и фактической архитектурой: в документах интернет-доступ не отражён, а на практике сервис доступен извне; либо, наоборот, в форму пытаются вписать внешний адрес всей организации, хотя к конкретному объекту КИИ он не относится.
Как теперь направлять актуализацию сведений
ФСТЭК разъяснил и порядок подачи обновлённых сведений. Если изменения не приводят к изменению категории значимости объекта КИИ и не требуют пересмотра решения об отсутствии необходимости присвоения категории, актуализированные сведения можно направлять в электронном виде. Если изменения влияют на категорию, сведения нужно подавать в печатном и электронном виде.
При этом срок для направления изменённых сведений закреплён в правилах категорирования: субъект КИИ должен направить новые сведения не позднее 20 рабочих дней со дня изменения соответствующих данных. Эта норма отражена в актуальной редакции постановления Правительства РФ № 127 на сайте ФСТЭК.
Именно поэтому вопрос актуализации нельзя откладывать по принципу “потом приведём в порядок”. Если данные в форме уже не соответствуют реальному состоянию объекта КИИ, это становится не внутренней организационной задачей, а регуляторной обязанностью с конкретным сроком.
Какие ошибки субъектов КИИ сейчас встречаются чаще всего
Самая типовая ошибка — считать, что если объект уже однажды категорирован, возвращаться к форме больше не нужно. Это неверно, потому что правила категорирования требуют обновлять сведения при их изменении, а разъяснения ФСТЭК отдельно указывают на необходимость актуализации после утверждения перечней типовых отраслевых объектов.
Вторая ошибка — автоматически подставлять типовой отраслевой объект без анализа фактической роли системы. Здесь опасно путать удобство заполнения формы с правильностью заполнения формы. Если объект “назван красиво”, но не соответствует отраслевому типу по назначению и функции, такое соответствие будет слабым и спорным.
Третья ошибка — путать интернет-ресурсы организации в целом с внешними признаками конкретного объекта КИИ. Для пункта 1.8 важны не все домены компании подряд, а те доменные имена и внешние адреса, которые относятся именно к объекту КИИ и его подключению к Интернету.
Четвёртая ошибка — не различать случаи, когда меняются просто сведения об объекте, и случаи, когда изменения затрагивают категорию значимости. От этого зависит не только содержание актуализации, но и порядок её подачи.
Что сделать субъекту КИИ уже сейчас
Практически разумный подход состоит из трёх шагов.
Сначала нужно поднять последнюю редакцию формы, которая уже направлялась во ФСТЭК России, и проверить, как заполнены пункты 1.7 и 1.8. Затем нужно сопоставить каждый объект КИИ с утверждённым перечнем типовых отраслевых объектов и отдельно перепроверить его внешнюю сетевую экспозицию: подключение к Интернету, доменное имя, внешний IP-адрес, особенности адресации. После этого уже можно принимать решение, нужна ли обычная актуализация сведений или обновление затрагивает категорию значимости и требует расширенного порядка подачи.
Важно, чтобы эту работу делали не только специалисты по ИБ. Новые поля формы завязаны и на правовую квалификацию объекта, и на фактическую сетевую архитектуру, и на эксплуатационную реальность. Поэтому качественная актуализация сведений по КИИ почти всегда требует совместной работы ИБ, ИТ, владельцев процессов и тех, кто реально понимает назначение объекта. Это не отдельная формальность, а проверка того, насколько документы совпадают с реальной инфраструктурой.
FAQ
Нужно ли обновлять сведения, если объект КИИ категорирован давно?
Да, если изменились сведения об объекте или раньше форма заполнялась в условиях, когда перечни типовых отраслевых объектов ещё не были утверждены. Правила категорирования предусматривают обновление сведений при их изменении, а ФСТЭК отдельно указал на необходимость актуализации после утверждения перечней.
Что ставить в пункте 1.7, если раньше там был прочерк?
Нужно сверить объект КИИ с утверждённым перечнем типовых отраслевых объектов КИИ и, если объект подпадает под соответствующий тип, направить актуализированные сведения. Сам по себе прежний прочерк не является нарушением для периода до утверждения перечней, но после их утверждения вопрос требует перепроверки.
Нужно ли указывать внешний IP, если объект не подключён к Интернету?
Нет. ФСТЭК разъяснил, что если объект КИИ не подключён к сети Интернет, пункт 1.8 не заполняется.
В какой срок нужно направить изменённые сведения?
Не позднее 20 рабочих дней со дня изменения сведений. Это закреплено в актуальной редакции правил категорирования.
Вместо вывода
Разъяснения ФСТЭК по форме сведений об объектах КИИ уже нельзя воспринимать как второстепенное письмо “для галочки”. После приказа № 247, изменений в правилах категорирования и утверждения перечня типовых отраслевых объектов КИИ это стало практическим ориентиром для всех субъектов КИИ, у которых форма когда-либо заполнялась по старой логике или с временными прочерками.
В 2026 году сильная позиция субъекта КИИ — это не просто наличие направленного пакета документов, а способность доказать, что сведения об объекте актуальны, корректны и соответствуют реальной архитектуре. Именно с этого сегодня и начинается нормальная регуляторная гигиена по КИИ.
©Автор-эксперт: Владислав Халяпин