Калькулятор категории значимости объекта КИИ

Определите категорию значимости объекта КИИ (К1–К3 или без категории) по перечню показателей критериев значимости постановления Правительства РФ №127. По каждому применимому показателю выберите достигнутую категорию согласно пороговым значениям — итог берётся как наивысшая из них.

Половина перечня адресная: транспортная инфраструктура, сети связи, финансовый рынок. Показатели чужой сферы свернём — раскрыть их можно в любой момент, решение о применимости принимает комиссия по категорированию.

По числовым показателям введите значение по наихудшему сценарию (как при успешной атаке) — категория рассчитается по точным порогам. По категориальным (уровень органа, тип субъекта, статус в кооперации) выберите достигнутую категорию. Неприменимые показатели оставьте пустыми/«не достигнут».

I. Социальная значимость

1. Причинение ущерба жизни и здоровью людей (человек)

Применяется ко всем субъектам КИИ.

К3: 1–50  ·  К2: более 50, но не более 500  ·  К1: более 500

человек

2. Прекращение или нарушение работы объектов обеспечения жизнедеятельности населения (по числу людей, тыс. чел.; также по территории)

Применяется к объектам водо-, тепло-, газо- и электроснабжения населения.

К3: ≥2 и <1000  ·  К2: ≥1000 и <5000  ·  К1: ≥5000

тыс. человек

3. Прекращение или нарушение работы объектов транспортной инфраструктуры, организаций грузовых и пассажирских перевозок, транспортных средств (по числу людей, тыс. чел.; также территория, перевозимые грузы, категория объекта транспортной инфраструктуры)

Применяется к транспортной инфраструктуре, перевозчикам и транспортным средствам.

К3: в пределах одного муниципального образования от 2 тыс. чел. / ≥2 и <1000 тыс. чел. / мультимодальные и интермодальные перевозки / объект транспортной инфраструктуры 3-й или 4-й категории  ·  К2: за пределами муниципального образования, но в пределах субъекта РФ / ≥1000 и <5000 тыс. чел. / опасные грузы в пределах одного субъекта РФ / объект 2-й категории  ·  К1: за пределами субъекта РФ / ≥5000 тыс. чел. / опасные грузы в двух и более субъектах РФ / объект 1-й категории

4. Прекращение или нарушение функционирования сети связи (по числу абонентов, тыс. чел.; также по уровню органа власти)

Применяется к операторам связи.

К3: ≥3 и <1000 / орган субъекта РФ  ·  К2: ≥1000 и <5000 / федеральный орган  ·  К1: ≥5000 / высшие федеральные органы

5. Отсутствие доступа к государственной услуге (макс. время недоступности, часов)

Применяется к тем, кто оказывает государственные услуги.

К3: ≤24 и >12  ·  К2: ≤12 и >6  ·  К1: ≤6

часов (макс. время недоступности)

II. Политическая значимость

6. Прекращение или нарушение функционирования государственного органа (по уровню органа)

Применяется к государственным органам, госкорпорациям и Банку России.

К3: орган власти субъекта РФ  ·  К2: федеральный орган, госкорпорация, ЦБ РФ, 2+ органа субъекта РФ  ·  К1: высшие федеральные органы (АП, Правительство, ФС, СБ, ВС, КС РФ)

7. Нарушение условий международного договора РФ, срыв переговоров (по уровню договора)

Применяется к тем, чьи обязательства следуют из международного договора.

К3: межведомственный договор  ·  К2: межправительственный договор  ·  К1: межгосударственный договор

III. Экономическая значимость

8. Ущерб субъекту КИИ — госкорпорации, ГУП, стратегическому предприятию, организации ОПК (снижение дохода, % годового дохода за 5 лет)

Применяется к госкорпорациям, ГУП, стратегическим предприятиям и организациям ОПК.

К3: 1–10  ·  К2: более 10, но не более 20  ·  К1: более 20

% годового дохода (в среднем за 5 лет)

9. Ущерб бюджету РФ (снижение выплат, % прогнозного годового дохода федбюджета за 3 года)

Применяется ко всем субъектам КИИ.

К3: более 0,0003, но не более 0,0006  ·  К2: более 0,0006, но не более 0,001  ·  К1: более 0,001

% прогнозного годового дохода федбюджета (за 3 года)

10. Прекращение или нарушение переводов денежных средств (среднедневное количество операций, млн)

Применяется к оператору платформы цифрового рубля, системно значимым кредитным организациям и операторам платёжной инфраструктуры значимых платёжных систем.

К3: не более 70  ·  К2: более 70, но не более 120  ·  К1: более 120

млн операций в среднем за день

10(1). Операции по исполнению обязательств (среднедневной размер обязательств по передаче рублей по итогам клиринга, трлн руб.)

Применяется к центральному контрагенту.

К3: менее 1  ·  К2: ≥1 и <10  ·  К1: ≥10

трлн рублей — обязательства по итогам клиринга в среднем за день

10(2). Учётно-расчётные операции (среднедневное количество выпусков ценных бумаг российских эмитентов на счетах депо за 12 месяцев, тыс.)

Применяется к центральному депозитарию и регистратору финансовых транзакций.

К3: менее 10  ·  К2: ≥10 и <25  ·  К1: ≥25

тыс. выпусков ценных бумаг (ISIN) на счетах депо в среднем за день

10(3). Операции по выплатам, передаче и размещению денежных средств (пенсионные накопления и резервы, млрд руб.)

Применяется к негосударственным пенсионным фондам.

К3: ≥50 и <1000  ·  К2: ≥1000 и <2000  ·  К1: ≥2000

млрд рублей — пенсионные накопления и резервы

10(4). Операции по выплатам, перестрахованию и инвестициям (активы страховой организации, млрд руб.)

Применяется к страховым организациям.

К3: ≥100 и <1500  ·  К2: ≥1500 и <5000  ·  К1: ≥5000

млрд рублей — активы страховой организации

10(5). Выполнение функций по переводу денежных средств (количество договоров с кредитными организациями)

Применяется к операторам услуг информационного обмена (некредитным организациям).

К3: ≥25 и <100  ·  К2: ≥100 и <150  ·  К1: ≥150

договоров с кредитными организациями

10(6). Предоставление потребительских займов (сумма микрозаймов за год, млрд руб.)

Применяется к микрофинансовым компаниям.

К3: ≥100 и <1000  ·  К2: ≥1000 и <5000  ·  К1: ≥5000

млрд рублей микрозаймов за год

10(7). Услуги пользователям и субъектам кредитных историй (количество кредитных историй, млн)

Применяется к бюро кредитных историй.

К3: ≥30 и <200  ·  К2: ≥200 и <500  ·  К1: ≥500

млн кредитных историй

IV. Экологическая значимость

11. Вредные воздействия на окружающую среду (по числу людей, тыс. чел.; также по территории)

Применяется ко всем субъектам КИИ.

К3: ≥2 и <1000  ·  К2: ≥1000 и <5000  ·  К1: ≥5000

тыс. человек

V. Значимость для обороны страны, безопасности государства и правопорядка

12. Прекращение или нарушение работы пункта управления (ситуационного центра) (по уровню)

Применяется к тем, у кого есть пункт управления или ситуационный центр.

К3: орган власти субъекта РФ  ·  К2: федеральный орган / госкорпорация  ·  К1: высшие федеральные органы

13. Снижение показателей гособоронзаказа (по объёму продукции, %)

Применяется к участникам гособоронзаказа.

К3: более 0 и ≤10%  ·  К2: более 10 и ≤15%  ·  К1: более 15%

13(1). Снижение показателей гособоронзаказа по статусу в кооперации головного исполнителя

Применяется к участникам кооперации гособоронзаказа.

К3: соисполнитель, субподрядчик или поставщик части продукции, работ и услуг  ·  К2: исполнитель контракта, заключённого с головным исполнителем  ·  К1: головной исполнитель поставок по гособоронзаказу

14. Прекращение или нарушение работы ИС в области обороны, безопасности государства и правопорядка (макс. время недоступности, часов)

Применяется к информационным системам в области обороны, безопасности государства и правопорядка.

К3: ≤4 и >2  ·  К2: ≤2 и >1  ·  К1: ≤1

часов (макс. время недоступности)

Как категорируется объект КИИ

Категория значимости (К1 — наивысшая, К3 — наименьшая) присваивается объекту критической информационной инфраструктуры по постановлению Правительства РФ от 08.02.2018 № 127. Перечень показателей критериев значимости сгруппирован по пяти видам: социальная, политическая, экономическая, экологическая значимость и значимость для обороны страны, безопасности государства и правопорядка.

Итоговая категория — наивысшая среди достигнутых по отдельным показателям (если по одному показателю достигнута первая категория, расчёт по остальным можно не проводить). Если ни один показатель не достигнут — объекту не присваивается категория, однако он всё равно учитывается субъектом, а сведения о результатах категорирования направляются во ФСТЭК России.

Масштаб последствий оценивается по наихудшему сценарию (пункт 14 (1) Правил): предполагается успешная целенаправленная компьютерная атака с прекращением функционирования объекта и максимально возможным ущербом. Поэтому эффективность уже реализованных средств защиты на категорию не влияет — оценивается сам масштаб возможных последствий.

Калькулятор помогает соотнести объект с показателями критериев значимости ПП-127 и носит справочный характер: у ряда показателей есть подпункты и отраслевые особенности, а показатель по переводам денежных средств зависит от типа субъекта. Категорирование проводит комиссия субъекта КИИ. Подробный разбор — в статье «Категорирование объекта КИИ».