Являетесь ли вы субъектом КИИ?
Субъект критической информационной инфраструктуры (пункт 8 статьи 2 187-ФЗ) — это государственный орган, государственное учреждение либо российское юридическое лицо, которому на законном основании принадлежат информационные системы (ИС), информационно-телекоммуникационные сети (ИТКС) или автоматизированные системы управления (АСУ), функционирующие в одной из перечисленных ниже сфер (а также юрлицо, обеспечивающее взаимодействие таких систем или сетей). Отметьте свои сферы деятельности и владение такими объектами.
Кто относится к субъектам КИИ
Перечень сфер деятельности закреплён в пункте 8 статьи 2 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»: здравоохранение, наука, транспорт, связь, энергетика, государственная регистрация прав на недвижимое имущество и сделок с ним, банковская сфера и иные сферы финансового рынка, топливно-энергетический комплекс, область атомной энергии, оборонная, ракетно-космическая, горнодобывающая, металлургическая и химическая промышленность.
Субъектом КИИ организация становится не «по факту отрасли», а когда ей принадлежат конкретные объекты КИИ — информационные системы, информационно-телекоммуникационные сети или автоматизированные системы управления, обеспечивающие работу в этих сферах. Владение может быть на праве собственности, аренды или ином законном основании; субъектом признаётся и юрлицо, которое обеспечивает взаимодействие таких систем или сетей. Индивидуальные предприниматели с 1 сентября 2025 года из числа субъектов КИИ исключены (58-ФЗ от 07.04.2025).
Статус субъекта КИИ не зависит от размера организации и наличия категории значимости у объектов. Даже если по итогам категорирования ни один объект не получит категорию (К1–К3), субъект обязан провести само категорирование, вести перечень объектов и направить сведения во ФСТЭК России. Значимые объекты дополнительно защищаются по приказам ФСТЭК №235 и №239 и подключаются к ГосСОПКА.
Определитель носит справочный характер: отнесение к субъектам КИИ и к конкретным сферам в спорных случаях требует анализа деятельности и состава систем. Подробный разбор — в материале FAQ по КИИ (187-ФЗ).