1. Настоящие Правила устанавливают порядок и сроки категорирования объектов критической информационной инфраструктуры Российской Федерации (далее соответственно - критическая информационная инфраструктура, категорирование).

2. Категорирование осуществляется субъектами критической информационной инфраструктуры в отношении принадлежащих им на праве собственности, аренды или ином законном основании объектов критической информационной инфраструктуры.

4. Определение категорий значимости объектов критической информационной инфраструктуры (далее - категория значимости) осуществляется на основании показателей критериев значимости объектов критической информационной инфраструктуры и их значений, предусмотренных перечнем показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений, утвержденным постановлением Правительства Российской Федерации от 8 февраля 2018 г. № 127 "Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений" (далее соответственно - перечень показателей критериев значимости, показатели критериев значимости).

7. Устанавливаются 3 категории значимости. Самая высокая категория - первая, самая низкая - третья.

Для создаваемого объекта критической информационной инфраструктуры, указанного в абзаце первом настоящего пункта, категория значимости может быть уточнена в ходе его проектирования.

Категорирование объектов критической информационной инфраструктуры, в составе которых используются программные и (или) программно-аппаратные средства, принадлежащие и эксплуатируемые иными государственными органами, государственными учреждениями, российскими юридическими лицами, осуществляется субъектом критической информационной инфраструктуры с учетом данных о последствиях нарушения или прекращения функционирования указанных программных и (или) программно-аппаратных средств, представляемых этими государственными органами, государственными учреждениями, российскими юридическими лицами.

11(1). По решению руководителя субъекта критической информационной инфраструктуры и в соответствии с отраслевыми особенностями категорирования в состав комиссии могут быть включены иные лица, не указанные в пункте 11 настоящих Правил.
(п. 11(1) в ред. Постановления Правительства РФ от 07.11.2025 N 1762)

11(2). По решению руководителя субъекта критической информационной инфраструктуры, имеющего филиалы, представительства, могут создаваться отдельные комиссии по категорированию объектов критической информационной инфраструктуры в этих филиалах, представительствах.  

Координацию и контроль деятельности комиссий по категорированию в филиалах, представительствах осуществляет комиссия по категорированию субъекта критической информационной инфраструктуры.
(п. 11(2) введен Постановлением Правительства РФ от 13.04.2019 N 452)

11(3). Комиссия по категорированию подлежит расформированию в следующих случаях: (Дополнение пунктом - Постановление Правительства Российской Федерации от 13.04.2019 № 452)

а) прекращение субъектом критической информационной инфраструктуры выполнения функций (полномочий) или осуществления видов деятельности в областях (сферах), установленных пунктом 8 статьи 2 Федерального закона "О безопасности критической информационной инфраструктуры Российской Федерации";

б) ликвидация, реорганизация субъекта критической информационной инфраструктуры и (или) изменение его организационно-правовой формы, в результате которых были утрачены признаки субъекта критической информационной инфраструктуры.

15. Утратил силу. - Постановление Правительства РФ от 19.09.2024 N 1281.

19(2). Государственные органы и российские юридические лица, выполняющие функции по разработке, проведению или реализации государственной политики и (или) нормативно-правовому регулированию в установленной сфере деятельности, осуществляют мониторинг представления субъектами критической информационной инфраструктуры, выполняющими функции (полномочия) или осуществляющими виды деятельности в соответствующих областях (сферах), актуальных и достоверных сведений, указанных в пункте 17 настоящих Правил, с учетом перечней типовых отраслевых объектов критической информационной инфраструктуры и отраслевых особенностей категорирования.
(в ред. Постановлений Правительства РФ от 20.12.2022 N 2360, от 07.11.2025 N 1762)
 
В отношении субъектов критической информационной инфраструктуры, подведомственных государственным органам и российским юридическим лицам, указанным в абзаце первом настоящего пункта, мониторинг представления актуальных и достоверных сведений осуществляется этими государственными органами и российскими юридическими лицами.
(в ред. Постановления Правительства РФ от 20.12.2022 N 2360)

Мониторинг осуществляется регулярно путем запроса и оценки информации о сроках представления, актуальности и достоверности сведений, указанных в пункте 17 настоящих Правил. Актуальность и достоверность сведений может подтверждаться государственными органами и российскими юридическими лицами, указанными в абзаце первом настоящего пункта, путем ознакомления с объектами критической информационной инфраструктуры по месту их нахождения.
(в ред. Постановления Правительства РФ от 20.12.2022 N 2360)

Государственные органы и российские юридические лица, указанные в абзаце первом настоящего пункта, по результатам мониторинга не позднее 30 дней со дня выявления нарушений направляют в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры, сведения:
о нарушении сроков работ по категорированию;
о нарушении отраслевых особенностей категорирования;
о представлении в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры, неактуальных либо недостоверных сведений;
о выявлении информационных систем, информационно-телекоммуникационных сетей, автоматизированных систем управления, которые соответствуют типовым объектам критической информационной инфраструктуры, включенным в перечни типовых отраслевых объектов критической информационной инфраструктуры, и категорирование которых не проведено.
(в ред. Постановления Правительства РФ от 07.11.2025 N 1762)
(п. 19(2) введен Постановлением Правительства РФ от 24.12.2021 N 2431)

19(3). К мониторингу, указанному в пункте 19.2 настоящих Правил, государственные органы и российские юридические лица, выполняющие функции по разработке, проведению или реализации государственной политики и (или) нормативно-правовому регулированию в установленной сфере деятельности, могут привлекать подведомственные им организации в части оценки актуальности и достоверности сведений, указанных в пункте 17 настоящих Правил. (В редакции Постановления Правительства Российской Федерации от 20.12.2022 № 2360)

Организации, привлекаемые к оценке актуальности и достоверности сведений, указанных в пункте 17 настоящих Правил, должны иметь в соответствии с Законом Российской Федерации "О государственной тайне" лицензию на проведение работ с использованием сведений, составляющих государственную тайну, а также в соответствии с Федеральным законом "О лицензировании отдельных видов деятельности" лицензию на деятельность по технической защите конфиденциальной информации в части оказания услуг по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации и (или) услуг по мониторингу информационной безопасности средств и систем информатизации. (В редакции Постановления Правительства Российской Федерации от 20.12.2022 № 2360)

Состав организаций, привлекаемых к оценке актуальности и достоверности сведений, указанных в пункте 17 настоящих Правил, определяется государственными органами и российскими юридическими лицами, выполняющими функции по разработке, проведению или реализации государственной политики и (или) нормативно-правовому регулированию в установленной сфере деятельности, в соответствии с критериями, определяемыми указанными органами и российскими юридическими лицами по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры. (В редакции Постановления Правительства Российской Федерации от 20.12.2022 № 2360)

Перечни организаций, привлекаемых к оценке актуальности и достоверности сведений, указанных в пункте 17 настоящих Правил, размещаются государственными органами и российскими юридическими лицами, выполняющими функции по разработке, проведению или реализации государственной политики и (или) нормативно-правовому регулированию в установленной сфере деятельности, на их официальных сайтах в информационно-телекоммуникационной сети "Интернет". (В редакции Постановления Правительства Российской Федерации от 20.12.2022 № 2360)

Порядок проведения в отношении субъектов критической информационной инфраструктуры, осуществляющих деятельность в каждой из областей (сфер), приведенных в пункте 8 статьи 2 Федерального закона "О безопасности критической информационной инфраструктуры Российской Федерации", оценки актуальности и достоверности сведений, указанных в пункте 17 настоящих Правил, определяется государственными органами и российскими юридическими лицами, выполняющими функции по разработке, проведению или реализации государственной политики и (или) нормативно-правовому регулированию в установленной сфере деятельности.
(в ред. Постановления Правительства РФ от 20.12.2022 N 2360)
(п. 19(3) введен Постановлением Правительства РФ от 19.08.2022 N 1463)

20. Категория значимости может быть изменена в порядке, предусмотренном для категорирования, в случаях, предусмотренных частью 12 статьи 7 Федерального закона "О безопасности критической информационной инфраструктуры Российской Федерации".

Показатель:
1) Причинение ущерба жизни и здоровью людей (человек)
Значение показателя:

I категория: более 500.

II категория: более 50, но менее или равно 500.

III категория: более или равно 1, но менее или равно 50.

Показатель:
2) Прекращение или нарушение функционирования объектов обеспечения жизнедеятельности населения, оцениваемые:
а) на территории, на которой возможно нарушение обеспечения жизнедеятельности населения;
Значение показателя:
I категория: выход за пределы территории одного субъекта Российской Федерации или территории города федерального значения.
II категория: выход за пределы территории одного муниципального образования (численностью от 2 тыс. человек) или одной внутригородской территории города федерального значения, но не за пределы территории одного субъекта Российской Федерации или территории города федерального значения.
III категория: в пределах территории одного муниципального образования (численностью от 2 тыс. человек) или одной внутригородской территории города федерального значения.

б) по количеству людей, условия жизнедеятельности которых могут быть нарушены (тыс. человек)
Значение показателя: 
I категория: более или равно 5000.
II категория: более или равно 1000, но менее 5000.
III категория: более или равно 2, но менее 1000.

Показатель:
3) Прекращение или нарушение функционирования объектов транспортной инфраструктуры, транспортных средств, в том числе высокоавтоматизированных транспортных средств, оцениваемые:
а) на территории, на которой возможно нарушение транспортного сообщения или предоставления транспортных услуг
Значение показателя:
I категория: выход за пределы территории одного субъекта Российской Федерации или территории города федерального значения.
II категория: выход за пределы территории одного муниципального образования (численностью от 2 тыс. человек) или одной внутригородской территории города федерального значения, но не за пределы территории одного субъекта Российской Федерации или территории города федерального значения.
III категория: в пределах территории одного муниципального образования (численностью от 2 тыс. человек) или одной внутригородской территории города федерального значения.

б) по количеству людей, для которых могут быть недоступны транспортные услуги (тыс. человек)
Значение показателя:
I категория: более или равно 5000.
II категория: более или равно 1000, но менее 5000.
III категория: более или равно 2, но менее 1000.

в) по типам нарушенных перевозок и грузов
Значение показателя:
I категория: перевозка, погрузка, разгрузка, хранение опасных грузов, на перевозку которых требуется специальное разрешение, и (или) грузов повышенной опасности в пределах территорий 2 и более субъектов Российской Федерации.
II категория: перевозка, погрузка, разгрузка, хранение опасных грузов, на перевозку которых требуется специальное разрешение, и (или) грузов повышенной опасности в пределах территории одного субъекта Российской Федерации.
III категория: мультимодальные и интермодальные перевозки.

г) по категорированию объектов транспортной инфраструктуры
Значение показателя: 
I категория: объект транспортной инфраструктуры 1-й категории;
II категория: объект транспортной инфраструктуры 2-й категории;
III категория: объект транспортной инфраструктуры 3-й или 4-й категории.

Показатель:
4) Прекращение или нарушение функционирования сети связи, оцениваемые:
а) по количеству абонентов, для которых могут быть недоступны услуги связи (тыс. человек)
Значение показателя:
I категория: более или равно 5000;
II категория: более или равно 1000, но менее 5000;
III категория: более или равно 3, но менее 1000.

б) по уровню органа государственной власти (количеству органов) или организации, для которых могут быть нарушены или недоступны услуги связи
Значение показателя: 
I категория: Администрация Президента Российской Федерации, Правительство Российской Федерации, Федеральное Собрание Российской Федерации, Совет Безопасности Российской Федерации, Верховный Суд Российской Федерации, Конституционный Суд Российской Федерации, 2 и более федеральных органа государственной власти;
II категория: федеральный орган государственной власти, государственная корпорация, Центральный банк Российской Федерации, 2 и более органа государственной власти субъекта Российской Федерации;
III категория: орган государственной власти субъекта Российской Федерации.

Показатель:
5) Отсутствие доступа к государственной услуге, оцениваемое:
а) в максимальном допустимом времени, в течение которого государственная услуга может быть недоступна для получателей такой услуги (часов)
Значение показателя:
I категория: менее или равно 6.
II категория: менее или равно 12, но более 6.
III категория: менее или равно 24, но более 12.

б) во времени с момента приема запроса о предоставлении государственной услуги органом, предоставляющим государственную услугу, или подведомственной государственному органу организацией, участвующей в предоставлении государственной услуги, в течение которого государственная услуга не может быть оказана (в процентах от времени предоставления услуги, предусмотренного административным регламентом)
Значение показателя: 
I категория: более 70.
II категория: более 30, но менее или равно 70.
III категория: менее или равно 30.

Показатель:
6) Прекращение или нарушение функционирования государственного органа в части невыполнения возложенной на него функции (полномочия)
Значение показателя: 
I категория: прекращение или нарушение функционирования Администрации Президента Российской Федерации, Правительства Российской Федерации, Федерального Собрания Российской Федерации, Совета Безопасности Российской Федерации, Верховного Суда Российской Федерации, Конституционного Суда Российской Федерации, 2 и более федеральных органов государственной власти.
II категория: прекращение или нарушение функционирования федерального органа государственной власти, государственной корпорации, Центрального банка Российской Федерации, 2 и более органов государственной власти субъекта Российской Федерации.
III категория: прекращение или нарушение функционирования органа государственной власти субъекта Российской Федерации.

Показатель:
7) Нарушение условий международного договора Российской Федерации, срыв переговоров или подписания планируемого к заключению международного договора Российской Федерации, оцениваемые по уровню международного договора Российской Федерации
Значение показателя: 
I категория: нарушение условий межгосударственного договора (срыв переговоров или подписания).
II категория: нарушение условий межправительственного договора (срыв переговоров или подписания).
III категория: нарушение условий договора межведомственного характера (срыв переговоров или подписания).

Показатель:
8) Возникновение ущерба субъекту критической информационной инфраструктуры, который является государственной корпорацией, государственным унитарным предприятием, государственной компанией, организацией оборонно-промышленного комплекса, стратегическим акционерным обществом, стратегическим предприятием, оцениваемого в снижении уровня дохода (с учетом налога на добавленную стоимость, акцизов и иных обязательных платежей) по всем видам деятельности (процентов от годового объема доходов, усредненного за прошедший 5-летний период)
Значение показателя: 
I категория: более 20.
II категория: более 10, но менее или равно 20.
III категория: более или равно 1, но менее или равно 10.

Показатель:
9) Возникновение ущерба бюджету Российской Федерации, оцениваемого в снижении выплат (отчислений) в бюджет, осуществляемых субъектом критической информационной инфраструктуры (процентов прогнозируемого годового дохода федерального бюджета, усредненного за планируемый 3-летний период)
Значение показателя: 
I категория: более 0,001.
II категория: более 0,0006, но менее или равно 0,001.
III категория: более 0,0003, но менее или равно 0,0006.

Показатель:
10) Прекращение или нарушение проведения клиентами операций по осуществлению перевода денежных средств, осуществляемых субъектом критической информационной инфраструктуры, являющимся в соответствии с законодательством Российской Федерации оператором платформы цифрового рубля, системно значимой кредитной организацией, кредитной организацией, выполняющей функции оператора услуг платежной инфраструктуры системно и социально значимых платежных систем, кредитной организацией, значимой на рынке платежных услуг, оператором услуг платежной инфраструктуры, оказывающим услуги платежной инфраструктуры в рамках системно значимых платежных систем, оцениваемые среднедневным (по отношению к числу календарных дней в году) количеством осуществляемых операций (млн. единиц) (расчет осуществляется по итогам года, а для создаваемых объектов - на основе прогнозных значений)
Значение показателя:
I категория:  более 120.
II категория: более 70, но менее или равно 120.
III категория: менее или равно 70.

Показатель:
10(1). Прекращение или нарушение проведения операций по исполнению обязательств, осуществляемых субъектом критической информационной инфраструктуры, являющимся центральным контрагентом, среднедневной размер обязательств которого по передаче денежных средств в валюте Российской Федерации по итогам клиринга за последние 12 месяцев (трлн. рублей)
Значение показателя:
I категория: более или равно 10.
II категория: более или равно 1, но менее 10.
III категория: менее 1.

Показатель:
10(2). Прекращение или нарушение проведения учетно-расчетных операций, осуществляемых субъектом критической информационной инфраструктуры, являющимся центральным депозитарием и регистратором финансовых транзакций, среднедневное количество ценных бумаг (ISIN) российских эмитентов, которые учитывались на счетах в центральном депозитарии (оцениваемые за последние 12 месяцев в тыс. штук)
Значение показателя:
I категория: более или равно 25.
II категория: более или равно 10, но менее 25.
III категория: менее 10.

Показатель:
10(3). Прекращение или нарушение проведения операций по выплатам, передаче и размещению денежных средств, осуществляемых субъектом критической информационной инфраструктуры, являющимся негосударственным пенсионным фондом, которые оцениваются объемом активов (суммой пенсионных накоплений и пенсионных резервов) негосударственного пенсионного фонда (млрд. рублей)
Значение показателя:
I категория: более или равно 2000.
II категория: более или равно 1000, но менее 2000.
III категория: более или равно 50, но менее 1000.

Показатель:
10(4). Прекращение или нарушение проведения операций по выплатам, перестрахованию, инвестициям, осуществляемых субъектом критической информационной инфраструктуры, являющимся страховой организацией, которые оцениваются объемом активов страховой организации (млрд. рублей)
Значение показателя:
I категория: более или равно 5000.
II категория: более или равно 1500, но менее 5000.
III категория: более или равно 100, но менее 1500.

Показатель:
10(5). Прекращение или нарушение выполнения функций по переводу денежных средств, осуществляемых субъектом критической информационной инфраструктуры, являющимся оператором услуг информационного обмена (некредитной организацией), который оценивается количеством заключенных договоров с кредитными организациями
Значение показателя:
I категория: более или равно 150.
II категория: более или равно 100, но менее 150.
III категория: более или равно 25, но менее 100.

Показатель:
10(6). Прекращение или нарушение выполнения деятельности по предоставлению потребительских займов субъектом критической информационной инфраструктуры, являющимся микрофинансовой компанией, которые оцениваются суммой микрозаймов, выданных за годовой отчетный период (млрд. рублей)
Значение показателя:
I категория: более или равно 5000.
II категория: более или равно 1000, но менее 5000.
III категория: более или равно 100, но менее 1000.

Показатель:
10(7). Прекращение или нарушение предоставления пользователям кредитных историй и субъектам кредитных историй услуг, предусмотренных Федеральным законом "О кредитных историях", субъектом критической информационной инфраструктуры, являющимся бюро кредитных историй, которые оцениваются количеством кредитных историй, хранящихся в бюро кредитных историй (млн. единиц)
Значение показателя: 
I категория: более или равно 500.
II категория: более или равно 200, но менее 500.
III категория: более или равно 30, но менее 200.

Значение показателя:
I категория: выход за пределы территории одного субъекта Российской Федерации или территории города федерального значения, с выходом вредных воздействий за пределы территории субъекта критической информационной инфраструктуры.
II категория: выход за пределы территории одного муниципального образования (численностью от 2 тыс. чел.) или одной внутригородской территории города федерального значения, но не за пределы территории одного субъекта Российской Федерации или территории города федерального значения, с выходом вредных воздействий за пределы территории субъекта критической информационной инфраструктуры.
III категория: в пределах территории одного муниципального образования (численностью от 2 тыс. чел.) или одной внутригородской территории города федерального значения, с выходом вредных воздействий за пределы территории субъекта критической информационной инфраструктуры.

б) по количеству людей, которые могут быть подвержены вредным воздействиям (тыс. человек)

Значение показателя: 
I категория: более или равно 5000.
II категория: более или равно 1000, но менее 5000.
III категория: более или равно 2, но менее 1000.

Показатель:
12. Прекращение или нарушение функционирования (невыполнение установленных показателей) пункта управления (ситуационного центра), оцениваемые в уровне (значимости) пункта управления или ситуационного центра
Значение показателя: 
I категория: прекращение или нарушение функционирования пункта управления государством или ситуационного центра Администрации Президента Российской Федерации, Правительства Российской Федерации, Федерального Собрания Российской Федерации, Совета Безопасности Российской Федерации, Верховного Суда Российской Федерации, Конституционного Суда Российской Федерации.
II категория: прекращение или нарушение функционирования пункта управления или ситуационного центра федерального органа государственной власти или государственной корпорации.
III категория: прекращение или нарушение функционирования пункта управления или ситуационного центра органа государственной власти субъекта Российской Федерации или города федерального значения.

Значение показателя:
I категория: более 15.
II категория: более 10, но менее или равно 15.
III категория: более 0, но менее или равно 10.

б) в увеличении времени изготовления единицы продукции с заданным объемом (процентов установленного времени на изготовление единицы продукции)

Значение показателя:
I категория: более 40.
II категория: более 10, но менее или равно 40.
III категория: более 0, но менее или равно 10.

Показатель:
13(1). Снижение показателей государственного оборонного заказа, выполняемого (обеспечиваемого) субъектом критической информационной инфраструктуры, оцениваемое по его статусу в кооперации головного исполнителя поставок продукции по государственному оборонному заказу
Значение показателя:
I категория: головной исполнитель поставок продукции, работ и услуг по государственному оборонному заказу.
II категория: исполнитель контракта по государственному оборонному заказу, заключивший контракт с головным исполнителем государственного оборонного заказа.
III категория: соисполнитель, субподрядчик или поставщик части продукции, работ и услуг в рамках контракта по государственному оборонному заказу совместно с исполнителем, заключившим контракт с головным исполнителем государственного оборонного заказа.

Показатель:
14. Прекращение или нарушение функционирования (невыполнение установленных показателей) информационной системы в области обеспечения обороны страны, безопасности государства и правопорядка, оцениваемые в максимально допустимом времени, в течение которого информационная система может быть недоступна пользователю (часов)
Значение показателя: 
I категория: менее или равно 1.
II категория: менее или равно 2, но более 1.
III категория: менее или равно 4, но более 2.