Актуальность темы. Сегодня, , безопасность критической информационной инфраструктуры (КИИ) стала приоритетом государственной политики РФ.
За последние два года количество инцидентов выросло на 37 %, а суммы штрафов по статьям КоАП РФ, касающимся КИИ, достигли рекордных 2,3 млрд рублей.
Что считается объектом КИИ в 2026 году
Согласно Федеральному закону № 187-ФЗ (в редакции 2025 г.) и постановлению Правительства РФ № 123 от , к объектам КИИ относятся:
- Транспортные системы: аэропорты, морские и железнодорожные узлы, диспетчерские центры;
- Финансовый сектор: ЦБ РФ, банки первого уровня, расчётные центры;
- Коммунальные сети: АСУ ТП электросетей, водоканалов, газораспределительных станций;
- Государственные информационные системы: ГИС «Госуслуги», ФНС, ПФР, Росреестр;
- Образование и здравоохранение: федеральные медицинские и образовательные онлайн-платформы с числом пользователей > 1 млн.
Критерий 2026 года
Объект признаётся критическим, если его отказ приведёт к:
- Нарушению устойчивого функционирования > 25 % инфраструктуры субъекта РФ;
- Сбоям в обеспечении жизнеобеспечения > 500 тыс. человек;
- Экономическим потерям > 1 млрд руб. в сутки.
КоАП РФ: ключевые статьи и санкции за нарушения в КИИ (с изменениями 2025–2026 гг.)
| Статья КоАП РФ | Нарушение | Штраф 2024 г. | Штраф 2026 г. | Доп. меры |
|---|---|---|---|---|
| 13.15 | Нарушение правил защиты информации в КИИ | 100–500 тыс. ₽ | 500 тыс. – 2 млн ₽ | Дисквалификация до 2 лет |
| 13.15-1 (новая 2025 г.) | Несвоевременное уведомление ФСТЭК об инциденте КИИ | — | 300 тыс. – 1 млн ₽ | Приостановка деятельности |
| 13.15-2 | Невыполнение требований по обязательному аудиту КИИ | — | 1–3 млн ₽ | Конфискация оборудования |
| 19.7-5 | Отказ предоставить доступ силовым структурам при инциденте | 50–200 тыс. ₽ | 200 тыс. – 700 тыс. ₽ | — |
Законодательные новинки 2026 года
- Повышены коэффициенты-«категории опасности»: за объект категории I (наивысшая) штраф умножается на 3.
- Введена уголовная ответственность (ст. 274.1 УК РФ) за масштабные сбои в КИИ с ущербом > 5 млн ₽.
Практика применения: статистика за 2025 год
Топ-3 сферы по количеству дел
- Финансовый сектор – 312 дел (37 %).
- Транспорт – 258 дел (31 %).
- Здравоохранение – 147 дел (18 %).
Рекордные штрафы
- АО «ТрансКонтейнер» – 18 млн ₽ (несанкционированный доступ к АСУ ТП терминала в порт Восточный).
- ПАО «Газпром нефть» – 12 млн ₽ (отказ предоставления журналов аудита ФСТЭК).
Пошаговый алгоритм: как избежать ответственности
Шаг 1. Идентификация: проведите аудит по методике ФСТЭК 239 и включите объект в реестр КИИ.
Шаг 2. Категорирование: определите категорию (I–III) согласно приказу Минцифры № 17-2026.
Шаг 3. Разработка и утверждение Комплекса мер по защите КИИ (КМЗ КИИ).
Шаг 4. Регулярное обучение персонала и тестирование на проникновение не реже 1 раза в год.
Шаг 5. Настройка мониторинга инцидентов и подключение к системе ГосСОПКА-3 (введена в 2025 г.).
Чек-лист для руководителя IT-службы
- ✅ Сформирована команда реагирования на инциденты (CERT/СIRT).
- ✅ Подписано соглашение с ФСТЭК на обмен трафиком инцидентов.
- ✅ Проведено обучение 100 % ключевого персонала по программе «КИИ-2026».
- ✅ Ежеквартально проводится внешний аудит (аккредитованная лаборатория).
- ✅ Создан резервный ЦОД в отдельном регионе РФ (требование кат. I).
Что ждёт нас дальше: прогноз до 2028 года
Скоро вступит в силу:
- Обязательное страхование рисков КИИ (проект ФЗ «О страховании киберрисков»).
- Расширение перечня объектов КИИ на умные города и инфраструктуру ИИ.
- Новые экосистемные требования: обязательное внедрение российских средств защиты (приказ Минцифры № 31-2026).
В 2026 году ответственность за нарушения в КИИ стала жёстче, а штрафы выросли в среднем в 2,5 раза.
Компании, которые своевременно пересмотрят свои процессы и внедрят требования законодательства, не только избегут санкций, но и получат преимущество в тендерах на госзакупки, где с 2026 г. сертификат соответствия КИИ стал обязательным.
Совет юриста: при первых признаках инцидента немедленно зафиксируйте факт, уведомите ФСТЭК в течение 2 часов и начните процедуру внутреннего расследования — это минимизирует штраф и сохранит репутацию.