Кибероснова152-ФЗ
187-ФЗ / КИИ
152-ФЗ20265 мин

Перечень объектов КИИ: как составить, образец

Как составить перечень объектов критической информационной инфраструктуры: типы объектов КИИ, порядок формирования, образец 2026 года и направление результатов во ФСТЭК.

Скачать образец .docxСоздать в конструкторе

* Образец носит информационный характер. Рекомендуем адаптировать под вашу организацию.

Что такое перечень объектов КИИ

Перечень объектов КИИ — это утверждённый руководителем организации документ, содержащий список всех информационных систем, информационно-телекоммуникационных сетей и автоматизированных систем управления, подлежащих категорированию в соответствии с 187-ФЗ.

Формирование перечня — первый обязательный этап процедуры категорирования (п. 5 ПП РФ № 127). Без утверждённого перечня невозможно перейти к оценке критериев значимости и составлению акта категорирования.

Зачем нужен перечень

  • Определяет объём категорирования — фиксирует все объекты, которые необходимо оценить;
  • Направляется во ФСТЭК — в течение 5 рабочих дней после утверждения (п. 15 ПП РФ № 127);
  • Основа для планирования — позволяет распределить ресурсы комиссии по категорированию;
  • Подтверждает выполнение 187-ФЗ — запрашивается при проверках ФСТЭК.

Субъект КИИ обязан включить в перечень все объекты КИИ, обеспечивающие процессы в сферах деятельности, указанных в ст. 2 187-ФЗ, независимо от их предполагаемой значимости.

Кто обязан составить перечень

Перечень составляют все субъекты КИИ — организации (государственные, частные, ИП), которые:

  • Владеют на праве собственности, аренды или ином законном основании информационными системами, ИТКС или АСУ;
  • Функционируют в одной из 14 сфер: здравоохранение, наука, транспорт, связь, энергетика, банковская и финансовая сфера, топливно-энергетический комплекс, атомная энергия, оборонная промышленность, ракетно-космическая отрасль, горнодобыча, металлургия, химическая промышленность, организации, обеспечивающие взаимодействие указанных систем.

Важно: принадлежность к субъектам КИИ определяется по кодам ОКВЭД и фактической деятельности, а не по размеру организации. Даже малое предприятие в сфере связи или здравоохранения является субъектом КИИ.

Типы объектов КИИ

Тип объектаОпределение (187-ФЗ)ПримерыКлючевые признаки
Информационная система (ИС)Совокупность информации в базах данных и обеспечивающих её обработку ИТ и технических средствERP, CRM, медицинская ИС, бухгалтерская система, АИС диспетчеризацииХранение и обработка данных, наличие БД
Информационно-телекоммуникационная сеть (ИТКС)Технологическая система передачи информации по линиям связиКорпоративная сеть, сеть связи оператора, VPN-инфраструктура, сеть передачи данных SCADAПередача данных между узлами, каналы связи
Автоматизированная система управления (АСУ)Комплекс программно-аппаратных средств для управления технологическими и производственными процессамиАСУ ТП электростанции, АСУ водоснабжения, система управления транспортом, SCADAУправление физическими процессами, связь с оборудованием

Структура перечня объектов КИИ

Типовой перечень объектов КИИ содержит следующую информацию по каждому объекту:

Обязательные сведения (п. 14 ПП РФ № 127)

  1. Наименование объекта КИИ — уникальное наименование системы или сети;
  2. Тип объекта — ИС, ИТКС или АСУ;
  3. Сфера функционирования — из перечня ст. 2 187-ФЗ;
  4. Процессы, которые обеспечивает объект (управленческие, технологические, производственные);
  5. Ответственное подразделение — подразделение-владелец объекта;
  6. Взаимодействие с другими объектами — наличие сетевого взаимодействия, общих сегментов.

Рекомендуемые дополнительные сведения

  • Расположение (адрес площадки);
  • Количество пользователей;
  • Наличие подключения к сетям общего пользования (Интернет);
  • Используемое системное и прикладное ПО;
  • Предполагаемые сроки категорирования.

Образец перечня объектов КИИ

УТВЕРЖДАЮ Генеральный директор ООО «_________» _________________ / ________________ «» __________ 2026 г.

ПЕРЕЧЕНЬ объектов критической информационной инфраструктуры, подлежащих категорированию

№ | Наименование объекта | Тип | Сфера (ст.2 187-ФЗ) | Обеспечиваемые процессы | Подразделение 1 | АСУ ТП котельной | АСУ | Энергетика | Управление теплоснабжением | Отдел эксплуатации 2 | ИС учёта абонентов | ИС | Связь | Биллинг, абонентский учёт | Коммерческий отдел 3 | Корпоративная сеть | ИТКС| Связь | Передача данных между ИС | ИТ-отдел

Председатель комиссии: _________________ / ________________ Члены комиссии: _________________ / ________________

Примечание: перечень направляется во ФСТЭК России в течение 5 рабочих дней с даты утверждения.

Скачать образец

Актуальный бланк 2026 года в формате DOCX

Чек-лист: составление перечня объектов КИИ

  • Определена принадлежность организации к субъектам КИИ (по ОКВЭД и фактической деятельности)
  • Издан приказ о создании комиссии по категорированию
  • Проведена инвентаризация всех ИС, ИТКС и АСУ организации
  • Для каждой системы определена сфера функционирования по ст. 2 187-ФЗ
  • Определены процессы, обеспечиваемые каждым объектом КИИ
  • Указаны типы объектов (ИС / ИТКС / АСУ) для каждой записи
  • Определены подразделения-владельцы объектов
  • Перечень утверждён руководителем организации
  • Перечень направлен во ФСТЭК в течение 5 рабочих дней
  • Запланированы сроки категорирования (не более 1 года с утверждения перечня)

Сроки направления перечня во ФСТЭК

Утверждённый перечень объектов КИИ необходимо направить во ФСТЭК России в течение **5 рабочих дней**. Категорирование всех объектов из перечня должно быть завершено в срок **не более 1 года** с даты утверждения перечня. Нарушение сроков — основание для привлечения к ответственности по ст. 19.7.15 КоАП РФ (штраф до 500 000 руб.).

Сформируйте перечень объектов КИИ в конструкторе

Конструктор Кибероснова поможет составить перечень объектов КИИ по требованиям ПП РФ №127 с правильной структурой и формулировками.

Открыть конструктор

Часто задаваемые вопросы

Субъектом КИИ является организация, которая владеет (на праве собственности, аренды или ином основании) информационными системами, ИТКС или АСУ, функционирующими в одной из 14 сфер, перечисленных в ст. 2 187-ФЗ. Определяющий фактор — коды ОКВЭД и фактический вид деятельности. Например, если у компании есть ОКВЭД в сфере связи, транспорта или здравоохранения — она субъект КИИ, даже если это малый бизнес.

Нужна помощь с этим документом?

«Перечень объектов КИИ: как составить, образец» — сложный документ, который требует экспертизы. Обратитесь к специалистам Кибероснова — мы подготовим его под вашу организацию.

* Укажите телефон или email — хотя бы одно обязательно

Нажимая кнопку, вы даёте согласие на обработку персональных данных

Нужен полный пакет документов по 152-ФЗ?

Подготовим комплект под ключ с адаптацией под ваш бизнес. Можно собрать самостоятельно.

Собрать самостоятельно

Связанные материалы

Акт категорирования объекта КИИАкт категорирования объекта КИИ по 187-ФЗ: образец 2026, критерии значимости, порядок направления во ФСТЭК.План реагирования на инциденты КИИПлан реагирования на компьютерные инциденты на объектах КИИ: образец 2026, требования НКЦКИ.Модель угроз объекта КИИМодель угроз безопасности значимого объекта КИИ по методике ФСТЭК: образец 2026, структура, отличия от ПДн.