Лекция «КИИ: субъект вы или нет»

Около 65 минут на 18 тем. Прогресс сохраняется, поэтому лекцию можно проходить частями и возвращаться к ней позже.

Начало — да: первые 1 тема открыты сразу, без регистрации. После бесплатной регистрации откроются темы до 2-й — вместе с частью из 51 теста и монетами за верные ответы. Полная лекция — 99 ₽ навсегда, либо подписка на все лекции платформы от 499 ₽ в месяц.

Восемнадцать тем о том, как понять, попала ли ваша организация в режим критической информационной инфраструктуры, и что делать дальше. Начало — с определений статьи 2 187-ФЗ: субъект это организация, объект это её система, а значимый объект появляется в два шага — присвоена категория и объект внесён в реестр. Дальше три условия статуса, закрытый перечень из четырнадцати сфер (позиция о государственной регистрации прав на недвижимость добавлена 312-ФЗ в 2023 году, поэтому обзоры с тринадцатью сферами устарели) и ещё две двери: обеспечение взаимодействия чужих систем и часть 4 статьи 9, по которой обязанности приходят к государственным организациям и компаниям с долей государства более 50 процентов независимо от наличия объектов КИИ. Отдельная тема — Федеральный закон от 07.04.2025 № 58-ФЗ, исключивший индивидуальных предпринимателей с 1 сентября 2025 года одной строкой правки, и то, чего это исключение не отменило. Вторая половина лекции про процедуру: с 16 ноября 2025 года точка входа сместилась на перечни типовых отраслевых объектов, критические процессы из Правил убраны, сам перечень утверждён распоряжением Правительства от 26.02.2026 № 360-р и уже выходил в новой редакции. Разобраны состав постоянно действующей комиссии по пункту 11 Правил, пороги показателей значимости с инверсией показателя 5а, четыре правила счёта и требование наихудшего сценария, сроки 10 / 30 / 10 / 20 / 5 и новое требование указывать доменные имена и сетевые адреса, отраслевые особенности по сфере связи из постановления № 402, государственный контроль ФСТЭК только по значимым объектам, прокурорские иски о понуждении провести категорирование и три статьи КоАП, включая новую 13.12.2 со штрафом для граждан. Лекция не выдаёт юридического заключения о конкретной организации, не называет числа субъектов КИИ в стране, не предлагает проверить себя в реестре и не разбирает импортозамещение, реагирование на инциденты и составы уголовных статей — это соседние темы.

Присылать нечего и некому. 187-ФЗ учреждает только реестр значимых объектов, он непубличный, и в него вносятся объекты, а не организации; уведомление о внесении получает сам субъект. Реестра субъектов КИИ не существует, поэтому ни письма о признании, ни возможности «проверить себя в реестре» нет. Статус возникает из фактических обстоятельств: форма организации, владение системой, сфера её функционирования. Файлы со списками ИНН, которые ходят по рынку под именем «реестр субъектов КИИ», — частные компиляции без юридического значения.

Нет. Перечень определяет, что подлежит категорированию, и его отсутствие снимает именно эту обязанность. Статус субъекта он не определяет — он описан в статье 2 и на перечень не ссылается. Обязанности части 2 статьи 9 — информировать об атаках и инцидентах, содействовать НКЦКИ, обеспечивать условия эксплуатации установленных средств — привязаны к субъекту, а не к наличию категории. Отдельно пункт 22 Правил обязывает субъекта самому присвоить категорию вновь создаваемому объекту, который в перечень не попал, но по масштабу последствий проходит по показателям значимости.

Лекция даёт нормы и алгоритм проверки, но юридического заключения о вашей организации не выдаёт и выдать не может. Решение принимает постоянно действующая комиссия субъекта, состав которой задан пунктом 11 Правил и шире ИТ-отдела, оформляет его актом руководитель, а правильность присвоения категории проверяет ФСТЭК в тридцатидневный срок. Администратор, который считает категории в одиночку и приносит готовый акт на подпись, берёт на себя чужой риск.