Долгое время главной практической сложностью реформы категорирования КИИ было то, что новая объектная модель (см. Постановление № 1762) уже действовала, а единого государственного перечня типовых объектов, на который можно опереться, ещё не существовало. Точка в этом вопросе была поставлена 26 февраля 2026 года: Правительство РФ распоряжением № 360-р утвердило единый перечень типовых отраслевых объектов критической информационной инфраструктуры Российской Федерации. Документ подписан председателем Правительства Михаилом Мишустиным и опубликован на официальном портале правовой информации на следующий день после подписания.
Это масштабный документ — около 397 позиций на 175 страницах, — который на уровне Правительства закрепляет типовые объекты КИИ сразу по всем ключевым сферам, указанным в 187-ФЗ:
Первым — ещё 16 января 2026 года — был утверждён отдельный перечень для атомной отрасли; распоряжение № 360-р объединило и расширило отраслевые наработки в единый документ. Для каждого типового объекта в перечне указаны: типовой процесс или функция, которую он обеспечивает, и вид деятельности субъекта КИИ (с привязкой к кодам ОКВЭД), к которому этот объект относится.
Документ построен не как абстрактный список технологий, а как таблица сопоставления «отрасль → вид деятельности (ОКВЭД) → типовой процесс/функция → типовой объект КИИ». Например, для сферы науки типовым отраслевым объектом КИИ признаётся информационная система, АСУ или ИТКС для управления оборудованием с числовым программным управлением, задействованным в научных исследованиях. Для здравоохранения к типовым объектам отнесён практически весь контур медицинских информационных систем — от медицинских информационных систем медицинских организаций и информационных систем аптек и лабораторий до региональных медицинских информационных систем (РМИС), Единой государственной информационной системы в сфере здравоохранения (ЕГИСЗ), а также федеральной и региональных государственных информационных систем обязательного медицинского страхования.
Специалисты рынка обращают внимание: перечень № 360-р целесообразно применять не изолированно, а в связке с действующей редакцией Правил категорирования (Постановление № 127 в редакции ПП № 1762) и отраслевыми особенностями категорирования, которые Правительство РФ поэтапно утверждает для конкретных сфер (подробный разбор — в статье нашего цикла об отраслевых особенностях). Именно отраслевые особенности определяют конкретные показатели критериев значимости и пороговые значения для присвоения той или иной категории — сам по себе перечень типовых объектов отвечает только на вопрос «это объект КИИ или нет», но не на вопрос «какая у него категория значимости».
Отсутствие конкретной системы в перечне не освобождает автоматически от обязанности категорирования. Согласно пункту 22 Правил категорирования (в редакции ПП № 1762), если создаваемый или существующий объект не соответствует ни одному типовому объекту из перечня, но по масштабу возможных последствий компьютерного инцидента подпадает под показатели критериев значимости, субъект КИИ обязан присвоить ему категорию самостоятельно и одновременно направить во ФСТЭК России предложение о дополнении перечня типовых объектов. То есть «человеческий фактор» и самостоятельная экспертная оценка в системе категорирования полностью не исчезли — они переместились в зону нетиповых, инновационных систем.
По заявлениям представителей ФСТЭК России, озвученным на профильных конференциях в конце 2025 года, регулятор планировал к 1 апреля 2026 года завершить публикацию не только единого перечня типовых объектов, но и тринадцати актов об отраслевых особенностях категорирования — по одному на каждую из отраслей, перечисленных в 187-ФЗ. После получения запроса от ФСТЭК на предоставление данных об объектах КИИ у компании, по общей практике применения подобных запросов, остаётся ограниченный срок на ответ — счёт может идти на десятки рабочих дней, а не на месяцы. Компаниям, которые ещё не провели сверку своей инфраструктуры с перечнем № 360-р, стоит сделать это заблаговременно, не дожидаясь официального запроса регулятора.
Появление единого перечня типовых отраслевых объектов КИИ (распоряжение № 360-р от 26.02.2026) закрывает главный практический пробел реформы 2025–2026 годов — теперь у субъектов КИИ есть конкретный государственный эталон для сопоставления, а не абстрактная формулировка «критический процесс». Однако сам по себе перечень не отменяет необходимости экспертной работы: сопоставление инфраструктуры с сотнями позиций документа, расчёт категорий значимости и корректное оформление результатов — задача, требующая профильной квалификации.
Специалисты консалтинговой группы «Астелс» проведут инвентаризацию ваших информационных систем, сопоставят их с актуальным перечнем типовых объектов и подготовят полный пакет документов для категорирования. Оставьте заявку на sertifikat.bz — эксперты бесплатно оценят вашу инфраструктуру на предмет соответствия типовым объектам КИИ.