16 ноября 2025 года вступили в силу изменения, внесённые Постановлением Правительства РФ от 7 ноября 2025 г. № 1762 «О внесении изменений в некоторые акты Правительства Российской Федерации» в базовое Постановление от 08.02.2018 № 127 «Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации». Для служб информационной безопасности этот документ стал главным событием года: он не дополнил прежний порядок категорирования, а фактически заменил его логику.
С 2018 года и вплоть до ноября 2025 года субъект КИИ проходил категорирование по следующей логике: комиссия выявляла внутри организации «критические процессы» — управленческие, технологические, производственные, финансовые, хозяйственные и иные процессы, нарушение или прекращение которых могло привести к негативным последствиям. Далее для каждого критического процесса определялись обеспечивающие его информационные системы, сети и АСУ ТП — это и были потенциальные объекты КИИ. Такой подход давал компаниям существенную свободу трактовки: то, что одна организация считала критическим процессом, другая могла таковым не признать — и, соответственно, не категорировать связанную с ним систему.
Постановление № 1762 убирает этап выявления критических процессов из обязанностей комиссии по категорированию. Вместо этого вводится двухуровневая система:
Логика сместилась с вопроса «что мы сами считаем критическим?» на вопрос «что государство уже определило как типовой объект в нашей отрасли?». Это резко сокращает пространство для манипуляций с занижением категорий значимости — распространённую практику, которую регулятор описывал как одну из причин ужесточения правил.
Формально акт категорирования, составленный по правилам, действовавшим до ноября 2025 года, не отменяется автоматически. Однако он основан на методологии, которая больше не применяется регулятором в качестве основной точки отсчёта. Как только для отрасли субъекта КИИ утверждён типовой перечень, возникает практическая необходимость сверить прежние выводы комиссии с новым государственным эталоном — и по итогам сверки, скорее всего, пересмотреть категорирование хотя бы части объектов.
Дополнительный риск: если объект КИИ фактически соответствует типовому перечню, но ранее не был выявлен и не категорирован по старой логике «критических процессов», это с ноября 2025 года прямо трактуется регулятором как нарушение — «невыявление объектов, подпадающих под перечни».
На момент подготовки этого материала перечни типовых отраслевых объектов КИИ утверждены не для всех тринадцати отраслей, перечисленных в 187-ФЗ (здравоохранение, транспорт, энергетика, финансовый рынок, телекоммуникации, атомная энергия, металлургическая, химическая, горнодобывающая и оборонная промышленность, наука и другие). До момента утверждения отраслевого перечня и отраслевых особенностей категорирование в соответствии с переходными положениями закона № 58-ФЗ продолжает осуществляться по действующему порядку, установленному Правительством РФ, то есть по обновлённой редакции Постановления № 127. Практический вывод: ждать полной стабилизации всех перечней перед тем, как начинать пересмотр, — рискованная стратегия, поскольку публикация отраслевого перечня, как правило, сопровождается коротким сроком на актуализацию сведений (на практике для отдельных отраслей регуляторы указывали ориентировочный срок около 20 рабочих дней).
Отдельное следствие Постановления № 1762 — расширение круга компаний, подпадающих под категорирование: документ включил в периметр регулирования, в частности, организации, осуществляющие грузовые и пассажирские перевозки. Компаниям транспортного сектора, которые ранее не считали себя субъектами КИИ, стоит заново оценить свой статус.
Постановление № 1762 — это не техническая правка, а смена самой философии категорирования: от внутренней самооценки бизнес-процессов к сверке с директивным государственным эталоном. Компаниям, у которых акт категорирования составлен до ноября 2025 года, стоит заранее — не дожидаясь плановой проверки ФСТЭК — провести сверку с уже опубликованными или готовящимися типовыми перечнями.
Консалтинговая группа «Астелс» проведёт сверку вашей инфраструктуры с актуальными типовыми перечнями, поможет пересчитать категории значимости и подготовить пакет документов для ФСТЭК России. Оставьте заявку на sertifikat.bz — разберём ваш случай на бесплатной консультации.