Как определить категорию значимости объекта КИИ?

Категория значимости (К1–К3) присваивается по наивысшей среди достигнутых категорий по показателям социальной, политической, экономической, экологической значимости и в области обороны и безопасности (ПП-127). Если ни один показатель не превышен — объект без категории, но он всё равно подлежит учёту.

Калькулятор категории значимости объекта КИИ

Определите категорию значимости объекта КИИ (К1–К3 или без категории) по перечню показателей критериев значимости постановления Правительства РФ №127. По каждому применимому показателю выберите достигнутую категорию согласно пороговым значениям — итог берётся как наивысшая из них.

Тип объекта КИИ

Субъект без государственной/финансовой специфики (МСП) — скрыть показатели 8 и 10 (применимы к госкорпорациям, ГУП, стратегическим и финансовым организациям). Показатель 9 (ущерб федбюджету) остаётся.

По числовым показателям введите значение по наихудшему сценарию (как при успешной атаке) — категория рассчитается по точным порогам. По категориальным (уровень органа, тип субъекта, статус в кооперации) выберите достигнутую категорию. Неприменимые показатели оставьте пустыми/«не достигнут».

I. Социальная значимость

1. Причинение ущерба жизни и здоровью людей (человек)

К3: 1–50 · К2: более 50, но не более 500 · К1: более 500

человек

2. Прекращение или нарушение работы объектов обеспечения жизнедеятельности населения (по числу людей, тыс. чел.; также по территории)

К3: ≥2 и <1000 · К2: ≥1000 и <5000 · К1: ≥5000

тыс. человек

3. Прекращение или нарушение работы объектов транспортной инфраструктуры (по числу людей, тыс. чел.; также территория, грузы, категория ОТИ)

К3: ≥2 и <1000 (ОТИ 3–4 кат.) · К2: ≥1000 и <5000 (ОТИ 2 кат.) · К1: ≥5000 (ОТИ 1 кат.)

4. Прекращение или нарушение функционирования сети связи (по числу абонентов, тыс. чел.; также по уровню органа власти)

К3: ≥3 и <1000 / орган субъекта РФ · К2: ≥1000 и <5000 / федеральный орган · К1: ≥5000 / высшие федеральные органы

5. Отсутствие доступа к государственной услуге (макс. время недоступности, часов)

К3: ≤24 и >12 · К2: ≤12 и >6 · К1: ≤6

часов (макс. время недоступности)

II. Политическая значимость

6. Прекращение или нарушение функционирования государственного органа (по уровню органа)

К3: орган власти субъекта РФ · К2: федеральный орган, госкорпорация, ЦБ РФ, 2+ органа субъекта РФ · К1: высшие федеральные органы (АП, Правительство, ФС, СБ, ВС, КС РФ)

7. Нарушение условий международного договора РФ, срыв переговоров (по уровню договора)

К3: межведомственный договор · К2: межправительственный договор · К1: межгосударственный договор

III. Экономическая значимость

8. Ущерб субъекту КИИ — госкорпорации, ГУП, стратегическому предприятию (снижение дохода, % годового дохода за 5 лет)

К3: 1–10 · К2: более 10, но не более 20 · К1: более 20

% годового дохода (в среднем за 5 лет)

9. Ущерб бюджету РФ (снижение выплат, % прогнозного годового дохода федбюджета за 3 года)

К3: более 0,0003, но не более 0,0006 · К2: более 0,0006, но не более 0,001 · К1: более 0,001

% прогнозного годового дохода федбюджета (за 3 года)

10. Прекращение или нарушение переводов денежных средств (для платёжных операторов, центрального контрагента, депозитария, НПФ, страховых, МФК, БКИ и др.)

К3: по типу субъекта (см. перечень) · К2: по типу субъекта (см. перечень) · К1: по типу субъекта (см. перечень)

IV. Экологическая значимость

11. Вредные воздействия на окружающую среду (по числу людей, тыс. чел.; также по территории)

К3: ≥2 и <1000 · К2: ≥1000 и <5000 · К1: ≥5000

тыс. человек

V. Значимость для обороны страны, безопасности государства и правопорядка

12. Прекращение или нарушение работы пункта управления (ситуационного центра) (по уровню)

К3: орган власти субъекта РФ · К2: федеральный орган / госкорпорация · К1: высшие федеральные органы

13. Снижение показателей гособоронзаказа (по объёму продукции, %; также по статусу в кооперации)

К3: более 0 и ≤10% / соисполнитель · К2: более 10 и ≤15% / исполнитель · К1: более 15% / головной исполнитель

14. Прекращение или нарушение работы ИС в области обороны, безопасности государства и правопорядка (макс. время недоступности, часов)

К3: ≤4 и >2 · К2: ≤2 и >1 · К1: ≤1

часов (макс. время недоступности)

Как категорируется объект КИИ

Категория значимости (К1 — наивысшая, К3 — наименьшая) присваивается объекту критической информационной инфраструктуры по постановлению Правительства РФ от 08.02.2018 № 127. Перечень показателей критериев значимости сгруппирован по пяти видам: социальная, политическая, экономическая, экологическая значимость и значимость для обороны страны, безопасности государства и правопорядка.

Итоговая категория — наивысшая среди достигнутых по отдельным показателям (если по одному показателю достигнута первая категория, расчёт по остальным можно не проводить). Если ни один показатель не достигнут — объекту не присваивается категория, однако он всё равно вносится в перечень и подлежит учёту, а результаты категорирования направляются во ФСТЭК России.

Масштаб последствий оценивается по наихудшему сценарию (пункт 14 (1) Правил): предполагается успешная целенаправленная компьютерная атака с прекращением функционирования объекта и максимально возможным ущербом. Поэтому эффективность уже реализованных средств защиты на категорию не влияет — оценивается сам масштаб возможных последствий.

Калькулятор помогает соотнести объект с показателями критериев значимости ПП-127 и носит справочный характер: у ряда показателей есть подпункты и отраслевые особенности, а показатель по переводам денежных средств зависит от типа субъекта. Категорирование проводит комиссия субъекта КИИ. Подробный разбор — в статье «Категорирование объекта КИИ».