Утверждены отраслевые особенности категорирования объектов КИИ в области оборонной промышленности
Правительство РФ утвердило отраслевые особенности категорирования объектов критической информационной инфраструктуры для предприятий оборонно-промышленного комплекса. Постановление № 796 от 27 июня 2026 года адаптирует общие правила оценки значимости под специфику ОПК. Регулятор смещает фокус с абстрактных ИТ-рисков на прямые последствия киберинцидентов для гособоронзаказа и промышленной безопасности.
Документ закрепляет отраслевые признаки значимости. К ним относятся использование информационных систем при выполнении гособоронзаказа, работа по контрактам с военным представительством Минобороны и обеспечение функционирования опасных производственных объектов. Для оценки последствий компьютерных инцидентов введены специфические математические модели.
Ключевое нововведение — детализированные формулы расчета финансового ущерба. Регулятор обязывает предприятия считать потери на основе усредненного годового дохода за пятилетний период. Отдельно прописаны фиксированные ставки возмещения вреда пострадавшим. Коэффициенты варьируются от 230 тысяч до 2,75 миллиона рублей в зависимости от характера ущерба жизни, здоровью или имуществу граждан и организаций.
Особое внимание уделено оценке срыва гособоронзаказа. Комиссии по категорированию обязаны рассчитывать процент снижения объемов выпускаемой продукции и увеличение времени ее изготовления при возникновении инцидента. Алгоритм требует учитывать максимальную скорость производства, время на устранение последствий атаки и наличие альтернативных способов выполнения работ.
Предприятиям ОПК предстоит пересмотреть акты категорирования. Инженерам и специалистам по безопасности придется моделировать производственные простои и переводить их в финансовые эквиваленты. Ошибки в расчетах времени восстановления или игнорирование альтернативных сценариев производства приведут к занижению категории значимости. Это автоматически повлечет применение неадекватных мер защиты информации и создаст прямую угрозу срыва государственного оборонного заказа.
Документ закрепляет отраслевые признаки значимости. К ним относятся использование информационных систем при выполнении гособоронзаказа, работа по контрактам с военным представительством Минобороны и обеспечение функционирования опасных производственных объектов. Для оценки последствий компьютерных инцидентов введены специфические математические модели.
Ключевое нововведение — детализированные формулы расчета финансового ущерба. Регулятор обязывает предприятия считать потери на основе усредненного годового дохода за пятилетний период. Отдельно прописаны фиксированные ставки возмещения вреда пострадавшим. Коэффициенты варьируются от 230 тысяч до 2,75 миллиона рублей в зависимости от характера ущерба жизни, здоровью или имуществу граждан и организаций.
Особое внимание уделено оценке срыва гособоронзаказа. Комиссии по категорированию обязаны рассчитывать процент снижения объемов выпускаемой продукции и увеличение времени ее изготовления при возникновении инцидента. Алгоритм требует учитывать максимальную скорость производства, время на устранение последствий атаки и наличие альтернативных способов выполнения работ.
Предприятиям ОПК предстоит пересмотреть акты категорирования. Инженерам и специалистам по безопасности придется моделировать производственные простои и переводить их в финансовые эквиваленты. Ошибки в расчетах времени восстановления или игнорирование альтернативных сценариев производства приведут к занижению категории значимости. Это автоматически повлечет применение неадекватных мер защиты информации и создаст прямую угрозу срыва государственного оборонного заказа.
Остались вопросы или нужна консультация?
Оставьте заявку и мы свяжемся с вами чтобы ответить на возникшие вопросы.
Источник: publication.pravo.gov.ru
По вопросу помощи в подборе и приобретении ИБ-решений обращаться: +7 (3852) 502 - 670, itsec@galex.ru
06.07.2026
Анонсы наших мероприятий в Max и Telegram
Подпишись на канал и следи за анонсами ближайших вебинаров, читай свежие разборы кейсов и внедрений, полезные статьи и новости мира ИТ.
