Завод годами работал без единого документа по критической информационной инфраструктуре, и ничего не происходило. Потом пришла проверка, и выяснилось: перечень объектов не утверждён, комиссия не создавалась, сведения во ФСТЭК не направлялись. Главное, что изменилось за последний год, это цена такого молчания. С 9 апреля 2026 года в КоАП появился отдельный состав за нарушение правил эксплуатации объектов КИИ со штрафом до 500 000 рублей, а в Уголовном кодексе ответственность по части 3 статьи 274.1 доходит до шести лет лишения свободы и до восьми лет, если нарушение допущено с использованием служебного положения.
Разговор о перечне типовых объектов КИИ начинается именно отсюда, а не с классификаторов. 26 февраля 2026 года Правительство утвердило распоряжение № 360-р — единый перечень типовых отраслевых объектов критической информационной инфраструктуры на 397 позиций и 175 страниц. Документ издан во исполнение пункта 4 части 2 статьи 6 Федерального закона № 187-ФЗ и закрыл вопрос, который до этого каждое предприятие решало на свой страх и риск: что на заводе вообще считать объектом КИИ.
В отраслевых обсуждениях документ чаще называют «перечень КИИ Минпромторга»: промышленные разделы X–XIV затрагивают предприятия, которые ведомство курирует как отраслевой регулятор. Но утверждён перечень Правительством и действует для всех четырнадцати сфер сразу, от здравоохранения до химии, поэтому искать его в приказах Минпромторга бесполезно.
Три уровня ответственности: во сколько обходится бездействие
До апреля 2026 года административная ответственность за КИИ жила в одной статье 13.12.1 КоАП, и применялась она только к значимым объектам. Федеральный закон от 09.04.2026 № 77-ФЗ добавил в кодекс статью 13.12.2, которая работает шире: она касается нарушения правил эксплуатации и правил доступа к объектам КИИ вообще, а не только к значимым, и применяется тогда, когда состав не подпадает под 13.12.1 и не тянет на уголовное дело.
| Норма | За что | Должностные лица | Юридические лица |
|---|---|---|---|
| Часть 1 ст. 13.12.1 КоАП | Нарушение требований к созданию и функционированию систем безопасности значимых объектов КИИ | 10 000 – 50 000 ₽ | 50 000 – 100 000 ₽ |
| Часть 2 ст. 13.12.1 КоАП | Нарушение порядка информирования о компьютерных инцидентах и реагирования на них | 10 000 – 50 000 ₽ | 100 000 – 500 000 ₽ |
| Часть 3 ст. 13.12.1 КоАП | Нарушение порядка обмена информацией об инцидентах между субъектами КИИ и с зарубежными центрами реагирования | 20 000 – 50 000 ₽ | 100 000 – 500 000 ₽ |
| Статья 13.12.2 КоАП (с 09.04.2026) | Нарушение правил эксплуатации средств хранения, обработки, передачи информации КИИ либо правил доступа к ним | 10 000 – 50 000 ₽ (граждане 5 000 – 10 000 ₽) | 100 000 – 500 000 ₽ |
Уголовная ответственность наступает не за просрочку документов, а за последствия. По части 3 статьи 274.1 УК РФ нарушение правил эксплуатации или правил доступа, повлёкшее уничтожение, блокирование, модификацию либо копирование информации в КИИ, наказывается принудительными работами до пяти лет либо лишением свободы до шести лет. Часть 4 повышает планку до восьми лет, если то же деяние совершено группой лиц по предварительному сговору, организованной группой или лицом с использованием служебного положения, и именно так квалифицируют действия штатного инженера или начальника ИТ-службы. Часть 5, если наступили тяжкие последствия, даёт от пяти до десяти лет.
Здесь есть нюанс, который в разборах обычно теряется. Формулировку части 3 переписал Федеральный закон от 09.04.2026 № 76-ФЗ: состав прямо распространили на сети электросвязи, относящиеся к КИИ, и на правила доступа к ним. Тот же закон ввёл примечание к статье: первую по-настоящему рабочую возможность закрыть дело. Лицо освобождается от уголовной ответственности по части 3, если активно способствовало раскрытию и расследованию преступления, в том числе приняло необходимые меры по сохранению следов неправомерного воздействия, и если в его действиях нет иного состава преступления. Никакого условия «сообщить регулятору в течение N часов» в примечании нет. Ключевое там другое: сохранить следы. На практике это значит, что первая реакция на инцидент вроде «быстро переустановить систему и запустить линию» лишает предприятие смягчающего механизма, ради которого закон и принимали.
Кто вообще обязан этим заниматься
Круг субъектов КИИ задан пунктом 8 статьи 2 закона № 187-ФЗ и в действующей редакции выглядит так: государственные органы, государственные учреждения и российские юридические лица, которым на праве собственности, аренды или ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети или автоматизированные системы управления в четырнадцати сферах. Плюс отдельная категория: российские юридические лица, обеспечивающие взаимодействие таких систем и сетей между собой.
Сферы перечислены исчерпывающе: здравоохранение, наука, транспорт, связь, энергетика, государственная регистрация прав на недвижимое имущество, банковская сфера и иные сферы финансового рынка, топливно-энергетический комплекс, область атомной энергии, оборонная, ракетно-космическая, горнодобывающая, металлургическая и химическая промышленность. Лёгкая или пищевая промышленность сама по себе в список не входит. Субъектом КИИ оно становится, только если у него есть объекты из смежных сфер, например собственная подстанция или газопоршневой энергоцентр, относящиеся к энергетике.
Одно изменение стоит запомнить отдельно. Федеральный закон от 07.04.2025 № 58-ФЗ, вступивший в силу 1 сентября 2025 года, убрал индивидуальных предпринимателей из числа субъектов КИИ. Раньше формулировка охватывала и их, теперь речь только о юридических лицах. Для малого производства, работающего как ИП, это снимает обязанность целиком — а для ООО с двумя станками с ЧПУ не меняет ничего, порога по выручке или численности в законе нет и не было.
Как устроен перечень № 360-р и почему это не просто список
Перечень состоит из четырнадцати разделов, пронумерованных римскими цифрами от I (здравоохранение) до XIV (химическая промышленность), причём транспорт внутри раздела III дополнительно разбит на семь видов, от воздушного до метрополитена. Но главная ценность документа не в рубрикации, а в структуре каждой позиции.
Позиция перечня представляет собой связку из трёх элементов: описание типа систем, перечень типовых процессов (функций), которые они выполняют, и коды ОКВЭД организаций, эксплуатирующих такие объекты. Именно ОКВЭД, а не реестры Минпромторга, реестр отечественного ПО или ОКПД 2, определяет, распространяется ли раздел на ваше предприятие. Это важно, потому что в популярных разборах эту привязку регулярно путают с промышленными реестрами, к которым перечень КИИ отношения не имеет.
Выглядит связка так. Позиция 308 раздела XIII звучит так: «информационные системы, автоматизированные системы управления, информационно-телекоммуникационные сети, обеспечивающие технологические процессы подготовки сырья»; типовые процессы — управление рудоподготовкой и обогащением, обеспечение производства металлов, подготовка сырья перед началом производства изделий; коды ОКВЭД для всей группы позиций 308–361: 24 «Производство металлургическое», 25.11, 25.29, 28.99.6 и 32.12.
Обратите внимание на формулировки: они функциональные, а не про конкретные марки оборудования. Позиции 310 и 311 того же раздела — это системы мониторинга и управления водоснабжением и водоотведением для промышленных нужд, позиция 312 — мониторинг вентиляции, фильтрации, нагрева и кондиционирования воздуха. Звучит как инженерка здания, а не как критическая инфраструктура, но в перечень это входит наравне с прокатным станом.
Именно на этом чаще всего рушится инвентаризация. Комиссия добросовестно переписывает АСУ ТП основного производства, а вспомогательные контуры — водоподготовку, вентиляцию, учёт стоков — оставляет за скобками как «не технологию». Потом перечень объектов приходится переутверждать, потому что регулятор сверяется не с представлением предприятия о том, что у него главное, а с формулировками разделов. Проще один раз пройтись по позициям своего раздела построчно, чем объяснять расхождение задним числом.
Пять промышленных разделов: границы и коды ОКВЭД
На тяжёлую и высокотехнологичную индустрию приходится 242 позиции из 397, больше 60 % перечня. Разделы идут подряд и без разрывов в нумерации.
| Раздел | Позиции | Коды ОКВЭД, определяющие круг предприятий |
|---|---|---|
| X. Оборонная промышленность | 156–195 (40) | Позиция 156 — ОКВЭД 84 (органы госуправления). Для позиций 157–195 круг задан не ОКВЭД, а статусом организации (см. ниже) |
| XI. Ракетно-космическая промышленность | 196–268 (73) | 26, 28.1, 30.30, 51.22, 52, 52.23, 61.10, 61.20, 61.30 |
| XII. Горнодобывающая промышленность | 269–307 (39) | 07, 08 (кроме 08.92 — торф), 23.5, 23.99.4, 32.12 |
| XIII. Металлургическая промышленность | 308–361 (54) | 24, 25.11, 25.29, 28.99.6, 32.12 |
| XIV. Химическая промышленность | 362–397 (36) | 10.89.4, 10.91.3, 13.20.6, 20.11, 20.12, 20.13, 20.14, 20.15, 20.16 и другие коды группы 20 |
Ракетно-космический раздел устроен шире, чем подсказывает название: кроме производства летательных аппаратов (30.30) и деятельности космического транспорта (51.22) в него попадают производство компьютеров и электронных изделий (26), складское хозяйство и вспомогательная транспортная деятельность (52), а также связь на проводных, беспроводных и спутниковых технологиях (61.10, 61.20, 61.30).
Оборонный раздел: как под него попадает обычный завод
Раздел X остаётся единственным, где круг организаций описан не кодами ОКВЭД, а статусом. Для позиций 157–195 действуют три основания:
- организация включена в сводный реестр организаций оборонно-промышленного комплекса;
- деятельность организации соответствует разделам XII–XIV перечня (горнодобывающая, металлургическая, химическая промышленность) и она участвует в выполнении заданий гособоронзаказа;
- организация имеет лицензии: на сервисное обслуживание вооружения и военной техники; на разработку, производство, испытание, установку, монтаж, техническое обслуживание, ремонт, утилизацию и реализацию вооружения и военной техники; на разработку, производство, испытание, хранение, ремонт и утилизацию гражданского и служебного оружия.
Второе основание оказывается самым неочевидным и самым дорогим по последствиям. Металлургический или химический завод, который взял контракт по ГОЗ, не переезжает из своего раздела в оборонный, а попадает под оба сразу. Значит, инвентаризировать придётся и технологические контуры по разделу XIII или XIV, и объекты по разделу X, включая испытательные стенды и измерительные комплексы позиции 157.
Неочевидные попадания, о которых узнают последними
Отраслевая принадлежность в перечне определяется кодами ОКВЭД, а они иногда уводят далеко от интуитивного понимания отрасли. Несколько примеров, которые стоит проверить у себя:
- Ювелирное производство. Код 32.12 «Производство ювелирных изделий и аналогичных изделий» указан и в горнодобывающем разделе XII, и в металлургическом XIII. Ювелирный завод формально не считает себя металлургом, но по перечню оказывается в периметре.
- Пищевые ферменты и кормовые добавки. Коды 10.89.4 и 10.91.3 отнесены к химической промышленности. Производитель премиксов или кормового микробиологического белка подпадает под раздел XIV, хотя относит себя к пищевой отрасли, которой в списке сфер 187-ФЗ нет.
- Арамидные нити и волокно. Код 13.20.6 — формально текстильное производство, в перечне КИИ он тоже в химическом разделе.
- Связь и склады в ракетно-космическом разделе. Коды 52 и 61.х расширяют раздел XI далеко за пределы производителей ракетной техники.
Самое частое возражение, которое мы слышим на первом разговоре, звучит одинаково: «мы не оборонка и не металлурги, нас это не касается». Разбирается оно за пять минут — достаточно открыть выписку из ЕГРЮЛ и сверить заявленные коды ОКВЭД с тем, что указано в конце нужного раздела перечня. Второе по частоте — уверенность, что при 30 сотрудниках процедура носит уведомительный характер. Размер организации на обязанность не влияет вообще: ни порога по выручке, ни по численности в 187-ФЗ нет, единственное исключение появилось в 2025 году и касается только индивидуальных предпринимателей.
Критерии значимости по ПП № 127: где статья закона расходится с практикой
Категорирование проводится по Правилам, утверждённым постановлением Правительства РФ от 08.02.2018 № 127, в редакции постановления от 07.11.2025 № 1762. Значимость оценивается по пяти группам критериев: социальной, политической, экономической, экологической и критерию обеспечения обороны страны, безопасности государства и правопорядка. Ниже собраны показатели, которые чаще всего применяются на производстве.
| Показатель | 3 категория | 2 категория | 1 категория |
|---|---|---|---|
| Ущерб жизни и здоровью людей (человек) | от 1 до 50 включительно | более 50 до 500 включительно | более 500 |
| Нарушение условий жизнедеятельности населения (тыс. человек) | от 2 до 1000 | от 1000 до 5000 | 5000 и более |
| Снижение уровня дохода субъекта КИИ (% от годового дохода, усреднённого за 5 лет) — только для отдельных субъектов | от 1 % до 10 % включительно | более 10 % до 20 % включительно | более 20 % |
| Ущерб бюджету РФ (% прогнозируемого годового дохода федерального бюджета, усреднённого за 3-летний период) | более 0,0003 % до 0,0006 % | более 0,0006 % до 0,001 % | более 0,001 % |
| Снижение объёмов продукции по ГОЗ (% заданного объёма) | более 0 до 10 % включительно | более 10 % до 15 % включительно | более 15 % |
| Увеличение времени изготовления единицы продукции по ГОЗ (% установленного времени) | более 0 до 10 % включительно | более 10 % до 40 % включительно | более 40 % |
А теперь ловушка, из-за которой переделывают целые пакеты документов. Экономический показатель по снижению дохода применяется не ко всем субъектам КИИ. В перечне показателей он сформулирован узко: для государственных корпораций, государственных унитарных предприятий, государственных компаний, организаций оборонно-промышленного комплекса, стратегических акционерных обществ и стратегических предприятий. Частное ООО, даже очень крупное, под этот показатель не подпадает, и считать проценты от собственной выручки ему бессмысленно.
Последствие у этого простое и неприятное. Комиссия обычного частного завода, честно посчитав ущерб от простоя в процентах от выручки и получив 12 %, ставит объекту вторую категорию и получает от регулятора замечание, потому что показатель к субъекту неприменим. Значимость такого предприятия определяется через другие критерии: социальный, экологический, транспортный, а также через критерий обороны и безопасности, если завод работает по ГОЗ. Это ровно тот случай, когда «посчитали больше» не означает «сделали надёжнее».
Гособоронзаказ: категория, которая присваивается без расчётов
Отдельный показатель перечня оценивает снижение показателей ГОЗ по статусу предприятия в кооперации головного исполнителя. Никаких процентов считать не нужно, значение берётся напрямую:
- соисполнитель, субподрядчик или поставщик части продукции, работ и услуг в рамках контракта по ГОЗ — третья категория;
- исполнитель контракта по ГОЗ, заключивший контракт с головным исполнителем, — вторая категория;
- головной исполнитель поставок продукции, работ и услуг по ГОЗ — первая категория.
Для предприятия, которое выступает головным исполнителем, это означает первую категорию значимости объекта, обеспечивающего выполнение гособоронзаказа, независимо от того, какие цифры дал расчёт по остальным критериям. А первая категория означает уже полный набор требований приказов ФСТЭК к системе безопасности значимого объекта, а не формальность.
Сроки: четыре даты, которые нельзя пропустить
Процедура не начинается с расчётов — она начинается с часов, которые включаются в момент утверждения перечня объектов.
| Действие | Срок | Основание |
|---|---|---|
| Направить утверждённый перечень объектов КИИ во ФСТЭК России | 5 рабочих дней после утверждения | Правила № 127 |
| Завершить категорирование всех объектов из перечня | не более 1 года со дня утверждения перечня | Правила № 127 |
| Направить сведения о результатах категорирования | 10 рабочих дней со дня утверждения акта | пункт 17 Правил № 127 |
| Направить новые сведения при их изменении | не позднее 20 рабочих дней со дня изменения | пункт 19.1 Правил № 127 |
| Пересмотреть присвоенную категорию | не реже одного раза в 5 лет, если иные сроки не установлены отраслевыми особенностями категорирования | пункт 21 Правил № 127 |
Сведения направляются в печатном и электронном виде по форме, утверждённой приказом ФСТЭК России от 22.12.2017 № 236 в действующей редакции от 11.07.2025. Форму обновили не косметически: именно в неё встроены новые графы, о которых ниже.
Доменные имена и сетевые адреса: подпункт «к» с 16 ноября 2025 года
Постановление Правительства от 07.11.2025 № 1762 дополнило пункт 17 Правил № 127 подпунктом «к». Формулировка там точнее и уже, чем её обычно пересказывают: в сведениях указываются доменные имена и сетевые адреса объекта КИИ, взаимодействующего с сетями электросвязи общего пользования, в том числе с сетью «Интернет». То есть речь не о любой внутренней адресации, а о точках соприкосновения с публичными сетями.
Практический смысл требования — дать НКЦКИ и ГосСОПКА возможность видеть внешний периметр объектов КИИ, не дожидаясь инцидента. Если технологический контур физически изолирован и с сетями общего пользования не взаимодействует, в соответствующих графах делается отметка об отсутствии такого взаимодействия. Тем же постановлением с 16 ноября 2025 года изменены пункты 18, 19.2 и 21 Правил, так что сверяться нужно с актуальной редакцией целиком, а не только с новым подпунктом.
Когда категория не присваивается — и что остаётся всё равно
Если показатели объекта не достигают минимальных значений третьей категории, комиссия фиксирует решение: категория значимости не присваивается. Это законный и очень распространённый исход, а вовсе не признак плохо выполненной работы.
Но освобождения от 187-ФЗ такой статус не даёт. Объект остаётся объектом КИИ: сведения о результатах категорирования всё равно направляются во ФСТЭК, документы комиссии хранятся, а при модернизации, реорганизации или изменении сетевых адресов сведения актуализируются в те же 20 рабочих дней. Не применяются к нему требования к значимым объектам, те самые, из-за которых и строится дорогая система защиты информации. Разница существенная, но она в объёме технических требований, а не в наличии обязанностей как таковых. Порядок работы комиссии и состав пакета документов разбираются отдельно, процедура одинакова и для значимых объектов, и для тех, кому категория не присвоена.
Импортозамещение на значимых объектах: ПП № 1912 и горизонт 2030
Требования к технологической независимости живут отдельно от процедуры категорирования, и смешивать их не стоит: сам факт того, что предприятие является субъектом КИИ, не запрещает ему иностранное ПО. Ограничения касаются значимых объектов.
Базовые акты здесь это Указ Президента РФ от 30.03.2022 № 166 и Указ от 01.05.2022 № 250, а порядок перехода на доверенные программно-аппаратные комплексы установлен постановлением Правительства РФ от 14.11.2023 № 1912 в редакции от 26.12.2024. Комплекс признаётся доверенным при совпадении трёх условий: сведения о нём есть в едином реестре российской радиоэлектронной продукции; программное обеспечение в его составе отвечает требованиям к ПО для значимых объектов КИИ; при наличии функций защиты информации есть документ о соответствии требованиям ФСТЭК и (или) ФСБ. Полный переход на доверенные ПАК должен завершиться к 1 января 2030 года.
Статус «доверенный ПАК» по ПП № 1912 не равен, что статус доверенного ПО, который присваивается по другому постановлению и нужен для приоритета в закупках. Два контура регулируются раздельно, и подтверждение в одном не заменяет другого.
Отдельная деталь для планирования бюджета: работы по созданию и сопровождению систем защиты значимых объектов вправе выполнять только организации с действующей лицензией ФСТЭК на техническую защиту конфиденциальной информации. Если подрядчик такой лицензии не имеет, результат его работы регулятор не примет, каким бы качественным ни было техническое решение.
Что делать предприятию: маршрут на год
- Проверить принадлежность по ОКВЭД. Сверить коды из ЕГРЮЛ с кодами, указанными в конце профильного раздела перечня № 360-р. Отдельно проверить основания раздела X, если есть контракты по ГОЗ или лицензии на вооружение и военную технику.
- Создать комиссию по категорированию. Приказом руководителя, с включением технологов, ИТ-службы, специалиста по защите информации, юриста и руководителей производственных подразделений.
- Провести инвентаризацию построчно по перечню. Не по представлению о том, что на заводе важно, а по формулировкам позиций своего раздела — включая водоснабжение, водоотведение, вентиляцию и складской учёт, если они описаны в позициях.
- Утвердить перечень объектов и направить его во ФСТЭК. На это 5 рабочих дней; с даты утверждения пошёл годовой срок на само категорирование.
- Рассчитать показатели значимости. С проверкой применимости каждого показателя к статусу субъекта — прежде всего экономического, и с учётом статуса в кооперации ГОЗ.
- Оформить акт и направить сведения по форме приказа № 236. В течение 10 рабочих дней, с заполнением граф по доменным именам и сетевым адресам.
- Для значимых объектов — построить систему безопасности по требованиям ФСТЭК и организовать взаимодействие с ГосСОПКА. Здесь же понадобится лицензия ФСТЭК на техническую защиту информации — своя или подрядчика.
Если ориентироваться по практике, львиная доля возвратов документов на доработку связана не со сложными расчётами, а с двумя простыми вещами: неполным перечнем объектов и применением показателей, не относящихся к статусу субъекта. И то и другое ловится на этапе подготовки, а не после отправки, поэтому начинать разумно с консультации по границам периметра: специалисты профильного центра помогают сверить коды ОКВЭД с разделами перечня и отсечь системы, которые в контур категорирования не входят. Это дешевле, чем защищать лишнее.
Вопросы и ответы
Короткие ответы на вопросы, которые чаще всего возникают при подготовке документов и подаче заявки.
Обязано ли предприятие малого бизнеса категорировать объекты КИИ?
Если это юридическое лицо и его деятельность попадает в одну из четырнадцати сфер — да, обязано. Исключений по выручке, численности персонала или принадлежности к МСП в законе № 187-ФЗ нет. Единственное появившееся исключение касается организационно-правовой формы: с 1 сентября 2025 года индивидуальные предприниматели субъектами КИИ не признаются.
Что будет, если просто не направить сведения во ФСТЭК?
Отдельного состава «за просрочку сведений о категорировании» в КоАП нет — ни статья 13.12.1, ни новая 13.12.2 этот случай прямо не описывают. Реальный механизм иной: нарушение фиксируется при контрольном мероприятии, выдаётся предписание, а дальше ответственность наступает уже за неисполнение предписания и за конкретные нарушения требований безопасности. Уголовная ответственность за саму просрочку не наступает — статья 274.1 УК РФ работает только при неправомерном воздействии на КИИ и наступивших последствиях.
Наш ОКВЭД есть в перечне, но производство небольшое. Мы точно субъект КИИ?
Код ОКВЭД определяет применимость раздела перечня, а не автоматическое наличие объектов. Субъектом организация становится тогда, когда ей принадлежат информационные системы, сети или АСУ, работающие в соответствующей сфере. Если систем, описанных в позициях раздела, у предприятия нет вообще, категорировать нечего, но это тоже вывод комиссии, оформленный документально, а не повод ничего не делать.
Можно ли ориентироваться на перечень № 360-р в редакции февраля 2026 года?
Нет, нужна актуальная редакция. Перечень уже правился: действует редакция от 27 мая 2026 года. Перед утверждением перечня объектов стоит сверяться с текущим текстом распоряжения, потому что состав позиций и коды ОКВЭД в разделах могут меняться.
Нужно ли срочно менять контроллеры Siemens или Schneider Electric?
Демонтировать оборудование немедленно закон не требует. Ограничения на иностранное ПО и средства защиты действуют для значимых объектов, а переход на доверенные программно-аппаратные комплексы по ПП № 1912 рассчитан до 1 января 2030 года. Практический шаг сейчас: план перехода с приоритетом по верхнему уровню: SCADA, серверы, рабочие станции меняются заметно проще, чем полевой уровень с контроллерами и приводами.
Как заполнять графы с IP-адресами, если контур изолирован?
Подпункт «к» пункта 17 требует указывать доменные имена и сетевые адреса объекта, взаимодействующего с сетями электросвязи общего пользования. При полной изоляции технологического сегмента в графах делается отметка об отсутствии такого взаимодействия. Важно, чтобы отметка соответствовала действительности: каналы телеметрии, удалённого сервисного доступа и обновления прошивок и есть взаимодействие с внешними сетями, даже если оно кратковременное.
Что важнее успеть в первую очередь, если процедура ещё не начиналась?
Утвердить перечень объектов и направить его во ФСТЭК. С этого момента формально запущен годовой срок на категорирование, и наличие отправленного перечня переводит ситуацию из «ничего не делали» в «процедура идёт» — а это принципиально разные позиции при проверке. Расчёты показателей и акты оформляются внутри этого года.
Источники
- Распоряжение Правительства РФ от 26.02.2026 № 360-р — официальная публикация перечня типовых отраслевых объектов КИИ (397 позиций, 14 разделов).
- Распоряжение № 360-р в редакции от 27.05.2026, КонсультантПлюс — постатейный текст с разделами X–XIV и кодами ОКВЭД по каждому разделу.
- Статья 2 Федерального закона № 187-ФЗ — определение субъектов КИИ в редакции законов № 312-ФЗ и № 58-ФЗ, перечень четырнадцати сфер.
- Постановление Правительства РФ от 08.02.2018 № 127 — Правила категорирования и перечень показателей критериев значимости, включая подпункт «к» пункта 17 в редакции ПП № 1762.
- Статья 274.1 УК РФ, КонсультантПлюс — санкции частей 3, 4 и 5 и примечание об освобождении от ответственности.
- Федеральный закон от 09.04.2026 № 76-ФЗ — новая редакция частей 2 и 3 статьи 274.1 УК РФ и текст примечания.
- Статья 13.12.1 КоАП РФ и статья 13.12.2 КоАП РФ — размеры административных штрафов; вторая введена Федеральным законом от 09.04.2026 № 77-ФЗ.
- Постановление Правительства РФ от 14.11.2023 № 1912 — критерии доверенного ПАК и срок перехода до 1 января 2030 года.
- Приказ ФСТЭК России от 22.12.2017 № 236 (ред. от 11.07.2025) — действующая форма направления сведений о результатах категорирования.
Включение продукции в реестр Минпромторга по ПП РФ № 719
Полное юридическое и техническое сопровождение: предаудит документации, расчет баллов локализации, акт ТПП РФ и внесение записи в ГИСП.
- check_circle 100% соблюдение требований постановления Правительства РФ № 719
- check_circle Сопровождение камеральной и выездной экспертизы ТПП
- check_circle Гарантия внесения в реестр Минпромторга по договору
