Что утвердили

Перечни утверждены распоряжением Правительства РФ от 26.02.2026 № 360‑р. В них приведены типовые отраслевые объекты КИИ и связанные с ними признаки значимости, а также описаны типовые процессы (функции), выполняемые такими объектами.

Какие отрасли охвачены

• здравоохранение;
• наука;
• транспорт (в том числе по видам транспорта);
• связь;
• энергетика;
• топливно‑энергетический комплекс;
• государственная регистрация прав на недвижимое имущество и сделок с ним;
• банковская сфера и иные сферы финансового рынка;
• область атомной энергии;
• оборонная промышленность;
• ракетно‑космическая промышленность;
• горнодобывающая промышленность;
• металлургическая промышленность;
• химическая промышленность.

Как устроен перечень

Типовые объекты сведены в таблицу. Для каждого объекта (или группы объектов) указаны: признаки значимости, описание типового процесса/функции и виды деятельности субъекта КИИ с привязкой к коду ОКВЭД. Это помогает быстрее сопоставить реальные ИТ‑системы компании с типовыми объектами из перечня.

Пример из перечня

В сфере науки к типовым объектам отнесены, в частности, информационные системы, сети и автоматизированные системы управления, которые используются для управления оборудованием с числовым программным управлением (ЧПУ), задействованным в научных исследованиях и разработках. В документе отдельно описано, какие критические процессы может обеспечивать такой объект (например, автоматизация управления изготовлением изделий в рамках НИОКР с определенными уровнями готовности технологии) и с какими рисками/последствиями связывается нарушение его работы.

Экспертный комментарий: что это означает для бизнеса

Перечни типовых объектов — это практический ориентир для компаний, которые могут быть субъектами КИИ. Документ не «назначает» конкретный объект значимым автоматически, но упрощает первичную классификацию и подготовку к категорированию.

• Проведите инвентаризацию ИТ‑ландшафта: выделите информационные системы, сети и АСУ, которые поддерживают ключевые производственные и управленческие процессы.
• Сопоставьте свои системы с типовыми объектами из перечня по отрасли и ОКВЭД: это поможет корректно сформировать перечень объектов КИИ внутри организации.
• Проверьте договоры и контур эксплуатации критичных систем (включая облачную инфраструктуру и аутсорсинг): важно понимать, где находятся данные и кто управляет доступами.
• Обновите внутренние регламенты категорирования и «паспорт» объектов: закрепите ответственных, сроки, порядок сбора доказательств и подготовки материалов.
• Если ранее категорирование не проводилось или выполнялось формально — оцените «зоны риска» и подготовьте план работ (в т.ч. по информационной безопасности) до очередных проверок и аудитов.

Практически полезно начать с пилотного контура (1–2 ключевых систем) и выстроить методику: после этого масштабирование на остальные системы проходит заметно быстрее.

Распоряжение Правительства РФ от 26.02.2026 № 360‑р