image

Защита КИИ (187-ФЗ)

Приведение КИИ в соответствие 187-ФЗ: категорирование объектов и интеграция с ГосСОПКА

С 1 января 2018 года вступил в силу Федеральный закон от 26.07.2017 г. N 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (далее – Закон). 

Закон регулирует отношения в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации (далее – КИИ) в целях ее устойчивого функционирования при проведении в отношении нее компьютерных атак.

Закон распространяется на субъекты КИИ – государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальных предпринимателей, которым по праву собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере:

  • здравоохранения;
  • науки;
  • транспорта;
  • связи;
  • энергетики;
  • государственной регистрации прав на недвижимое имущество и сделок с ним;
  • банковской сфере и иных сферах финансового рынка;
  • топливно-энергетического комплекса;
  • атомной энергии;
  • оборонной промышленности;
  • ракетно-космической промышленности;
  • горнодобывающей промышленности;
  • металлургической промышленности;
  • химической промышленности;

а также российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей.

Регуляторами по данному Закону выступают ФСБ России, ФСТЭК России и Минкомсвязь России.

В соответствии с Законом безопасность КИИ и ее объектов обеспечивается за счет:

  • категорирования объектов КИИ в соответствии с установленными ПП РФ показателями критериев значимости объектов КИИ и их значений, а также порядка и сроков осуществления их категорирования (далее – Порядок категорирования объектов КИИ);
  • ведения реестров объектов КИИ с учетом их категории опасности;
  • установления требований к системам безопасности объектов КИИ с учетом их категории опасности;
  • обеспечения взаимодействия этих систем с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА), созданной в соответствии с Указом Президента Российской Федерации от 15 января 2013 г. № 31с;
  • осуществления оценки защищенности КИИ и ее объектов;
  • осуществления государственного контроля в области безопасности КИИ.

Для приведения в соответствие требованиям Закона эксперты компании «Информзащита» помогут провести работы по категорированию объектов КИИ в два последовательных этапа:

  • формирование Перечня объектов КИИ;
  • проведение Категорирования объектов КИИ.

Актуальные изменения требований 187-ФЗ с 1 сентября 2025 года

Что ожидает субъектов КИИ в 2026 году

Стоимость услуги: от 500 000 р. *

* Информация о стоимости услуг/работ размещена на сайте для ознакомления, не является офертой и не формируют договорных обязательств. Указанная стоимость услуг/работ может быть изменена.

Окончательные условия и стоимость услуг/работ определяются в индивидуальном порядке.

С 1 января 2018 года вступил в силу Федеральный закон от 26.07.2017 г. N 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (далее – Закон). 

Закон регулирует отношения в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации (далее – КИИ) в целях ее устойчивого функционирования при проведении в отношении нее компьютерных атак.

В фокусе
image
в фокусе 19/03/2026
Ключевые изменения в регулировании КИИ (критической информационной инфраструктуры) в 2026 году
image
в фокусе 14/10/2025
Новые правила для КИИ – что изменилось с 1 сентября 2025 года?

Новости и материалы по теме

Новости
15 / 09 / 2026
Дайджест рынка ИБ №0826
В августе регуляторная повестка заметно приблизилась к повседневной эксплуатации. Приказ ФСТЭК №137 меняет порядок оценки защиты при работе подрядчиков с государственными системами: с 1 марта 2027 года подрядная организация должна рассчитывать уровень зрелости своей защиты до получения доступа к системе.
Новости
07 / 09 / 2026
Число алертов на атаки через корпоративные сервисы коммуникации выросло более чем в 2 раза
Число алертов на вредоносную активность в корпоративных сервисах коммуникации за последние 12 месяцев выросло более чем в два раза, выяснили эксперты компании «Информзащита». При этом большинство таких срабатываний относились к фишинговым операциям в чатах.
Новости
03 / 09 / 2026
Доля инцидентов с использованием удаленного доступа достигла 62%
Эксперты компании «Информзащита» выявили, что в 2026 году средства удаленного доступа использовались в 62% киберинцидентов, не связанных с компрометацией деловой электронной почты. В 2025 году их доля составляла 49%, за год показатель вырос на 13 п. п. В эту категорию входят атаки через RDP, VPN и системы удаленного мониторинга и управления RMM.
Новости
01 / 09 / 2026
Доля атак вымогателей на медицинские организации выросла более чем вдвое
Доля атак вымогателей на медицинские организации по итогам восьми месяцев 2026 года выросла более чем вдвое – с 10% до 21% всех расследованных инцидентов.
Новости
21 / 08 / 2026
Доля supply-chain-атак выросла на 15% за полгода
По оценке специалистов компании «Информзащита», в первом полугодии 2026 года доля атак через цепочки поставок ПО среди значимых облачных инцидентов выросла на 15 процентных пунктов – с 10% до 25%. За полгода доля выросла в 2,5 раза, при этом абсолютное число значимых инцидентов, связанных с цепочками поставок, более чем удвоилось.
Новости
18 / 08 / 2026
Число значимых облачных киберинцидентов выросло на 60% за полгода
По оценке специалистов компании «Информзащита», в первом полугодии 2026 года количество значимых киберинцидентов, связанных с облачной инфраструктурой, увеличилось на 58% по сравнению со второй половиной 2025-го и оказалось почти вдвое выше уровня первого полугодия 2025 года.
Мероприятия
13 / 05 / 2026
Комплексный анализ приказа №117 ФСТЭК
«Информзащита» и «Код Безопасности» провели вебинар по приказу №117 ФСТЭК России.
Мероприятия
13 / 05 / 2026
Цифровой рубль. Весна-2026
«Информзащита» приняла участие в онлайн-конференции «Цифровой рубль. Весна-2026».
Мероприятия
13 / 05 / 2026
Форпост цифровой обороны
«Информзащита» приняла участие в форуме «Форпост цифровой обороны».
Мероприятия
13 / 05 / 2026
Массовое внедрение Цифрового рубля – реализация дорожной карты и требования регуляторов
«Информзащита» приняла участие в конференции по цифровому рублю.
Мероприятия
13 / 05 / 2026
ГосСОПКА
«Информзащита» приняла участие в форуме НКЦКИ по тематике ГосСОПКА.
Мероприятия
13 / 05 / 2026
Киберустойчивая Арктика 2026
«Информзащита» приняла участие в форуме «Киберустойчивая Арктика 2026».

Мы используем файлы cookie для улучшения работы сайта

окей