🔐 КИИ-2026: Жесткий контроль, перекатегоризация и новое правило №360
Коллеги, 2026 год окончательно перевел регулирование КИИ из фазы «настройки» в фазу «исполнения и ответственности».
Если вы еще не пересмотрели категории объектов или работаете по старым формам — вы в зоне риска.
Разбираем ключевые изменения, которые требуют действий прямо сейчас.
📌 Что изменилось:
1. Перечень типовых объектов (Распоряжение №360-р от 26.02.2026)
Теперь недостаточно опираться только на критичность процессов. Если ваша система попала в новый перечень — категорирование обязательно. Даже если ранее вы решили, что объект не значимый.
2. Новые показатели критериев значимости
o Для транспорта: привязка к категории объекта транспортной инфраструктуры.
o Для связи: оценка последствий по уровню госорганов.
o Для ОПК: статус в кооперации по гособоронзаказу.
o Для финансов: объемы портфелей (МФО и БКИ).
Важно: это прямое основание для перекатегоризации (п. 21 Правил №127).
3. Обновленная форма сведений (Приказ ФСТЭК №236)
Использование старого бланка = возврат материалов и потеря времени.
4. Новые приказы ФСБ по ГосСОПКА
Вступили в силу в январе 2026 г. — изменился порядок взаимодействия и получения данных об угрозах.
⚠️ Что делать CISO в 2026 году:
✅ Провести ревизию: сверить все системы с Перечнем типовых объектов.
✅ Пересмотреть категории значимости с учетом новых показателей.
✅ Инициировать заседание комиссии по категорированию и зафиксировать результаты.
✅ Направить актуализированные сведения в ФСТЭК по новой форме.
✅ Отслеживать отраслевые особенности (для атомной энергии, банков и науки они уже вышли).
🎯 Итог:
Безопасность КИИ больше не техническая функция.
Это стратегический риск. Регуляторы переходят к контролю не бумаг, а фактических мер.
Затягивание с перекатегоризацией грозит не только штрафами (ст. 19.7.15 КоАП), но и управленческими последствиями для руководителей.
Готовьтесь к проверкам заранее. Системный подход сегодня — спокойствие завтра.
#КИИ #ИнформационнаяБезопасность #ФСТЭК #ГосСОПКА #CISO #Регуляторика
1 минута
Сегодня