Приказ ФСТЭК России от 22.12.2017 № 236 утверждает форму, по которой субъект КИИ направляет во ФСТЭК России сведения о результатах категорирования объекта — присвоенной категории значимости (первой, второй или третьей) либо об отсутствии необходимости её присвоения. Приказ издан во исполнение пункта 3 части 3 статьи 6 Федерального закона № 187-ФЗ и применяется в связке с Правилами категорирования, утверждёнными постановлением Правительства РФ № 127.
Форма действует в редакции приказов ФСТЭК России от 21.03.2019 № 59 и от 11.07.2025 № 247. Редакция № 247 расширила состав сведений: добавлены поле о типовом отраслевом объекте КИИ, доменное имя и внешний сетевой адрес ресурсов, детализированы сведения о программных и программно-аппаратных средствах и о взаимодействии с сетями электросвязи.
Структура формы
Актуальная форма содержит девять разделов:
- сведения об объекте КИИ (наименование, адреса размещения, сфера деятельности, назначение, тип, архитектура, типовой отраслевой объект, доменное имя и сетевой адрес);
- сведения о субъекте КИИ (наименование, адрес, руководитель, должностное лицо и подразделение по безопасности значимых объектов, ИНН и КПП);
- сведения о взаимодействии объекта с сетями электросвязи (категория сети, оператор и провайдер хостинга, цель и способ взаимодействия);
- сведения о лице, эксплуатирующем объект (если оно не совпадает с субъектом КИИ);
- сведения о программных и программно-аппаратных средствах (оборудование, общесистемное и прикладное ПО, средства защиты информации с реквизитами сертификатов);
- сведения об угрозах безопасности информации и категориях нарушителей;
- возможные последствия компьютерных инцидентов (типы инцидентов либо обоснование их невозможности);
- категория значимости и результаты оценки по каждому показателю критериев значимости (значение и обоснование либо обоснование неприменимости);
- организационные и технические меры обеспечения безопасности значимого объекта.
Порядок направления
- сведения направляются во ФСТЭК России в течение 10 рабочих дней со дня утверждения акта категорирования;
- форма направляется в печатном и электронном виде; при необходимости на ней проставляется ограничительная пометка или гриф секретности;
- сведения подписывает руководитель субъекта КИИ или уполномоченное им лицо, проставляется печать (при наличии);
- оценка последствий по показателям значимости проводится по наихудшему сценарию (ПП-127); по неприменимым показателям приводится обоснование неприменимости.
Порядок категорирования, работа комиссии и оформление акта разобраны в статьях «Категорирование объекта КИИ» и «Приказ ФСТЭК № 236: форма сведений о категорировании». Подготовить перечень объектов, акт и сведения по форме № 236 можно в сервисе ГрамотаИБ.