Приказ ФСТЭК России №236 — форма направления сведений о результатах категорирования объекта КИИ

Приказ ФСТЭК России от 22.12.2017 № 236 утверждает форму, по которой субъект КИИ направляет во ФСТЭК России сведения о результатах категорирования объекта — присвоенной категории значимости (первой, второй или третьей) либо об отсутствии необходимости её присвоения. Приказ издан во исполнение пункта 3 части 3 статьи 6 Федерального закона № 187-ФЗ и применяется в связке с Правилами категорирования, утверждёнными постановлением Правительства РФ № 127.

Форма действует в редакции приказов ФСТЭК России от 21.03.2019 № 59 и от 11.07.2025 № 247. Редакция № 247 расширила состав сведений: добавлены поле о типовом отраслевом объекте КИИ, доменное имя и внешний сетевой адрес ресурсов, детализированы сведения о программных и программно-аппаратных средствах и о взаимодействии с сетями электросвязи.

Структура формы

Актуальная форма содержит девять разделов:

1. сведения об объекте КИИ (наименование, адреса размещения, сфера деятельности, назначение, тип, архитектура, типовой отраслевой объект, доменное имя и сетевой адрес);
2. сведения о субъекте КИИ (наименование, адрес, руководитель, должностное лицо и подразделение по безопасности значимых объектов, ИНН и КПП);
3. сведения о взаимодействии объекта с сетями электросвязи (категория сети, оператор и провайдер хостинга, цель и способ взаимодействия);
4. сведения о лице, эксплуатирующем объект (если оно не совпадает с субъектом КИИ);
5. сведения о программных и программно-аппаратных средствах (оборудование, общесистемное и прикладное ПО, средства защиты информации с реквизитами сертификатов);
6. сведения об угрозах безопасности информации и категориях нарушителей;
7. возможные последствия компьютерных инцидентов (типы инцидентов либо обоснование их невозможности);
8. категория значимости и результаты оценки по каждому показателю критериев значимости (значение и обоснование либо обоснование неприменимости);
9. организационные и технические меры обеспечения безопасности значимого объекта.

Порядок направления

• сведения направляются во ФСТЭК России в течение 10 рабочих дней со дня утверждения акта категорирования;
• форма направляется в печатном и электронном виде; при необходимости на ней проставляется ограничительная пометка или гриф секретности;
• сведения подписывает руководитель субъекта КИИ или уполномоченное им лицо, проставляется печать (при наличии);
• оценка последствий по показателям значимости проводится по наихудшему сценарию (ПП-127); по неприменимым показателям приводится обоснование неприменимости.

Порядок категорирования, работа комиссии и оформление акта разобраны в статьях «Категорирование объекта КИИ» и «Приказ ФСТЭК № 236: форма сведений о категорировании». Подготовить перечень объектов, акт и сведения по форме № 236 можно в сервисе ГрамотаИБ.