Пн-Пт: 09:30–18:30
Ольга Луценко
Консультант по ИБ в «КИТ»
Обеспечение безопасности критической информационной инфраструктуры (КИИ) Российской Федерации (РФ) — одна из приоритетных задач государственной политики в области информационной безопасности (ИБ) и цифрового суверенитета. Образовательные организации высшего образования, высшие учебные заведения (вузы) занимают особое место в структуре субъектов КИИ, поскольку совмещают в своей деятельности несколько функциональных направлений: фундаментальные и прикладные научные исследования, выполнение работ в рамках государственного оборонного заказа (ГОЗ), управление объектами кампусной инфраструктуры,
а в случае медицинских вузов — ещё и оказание медицинской помощи на базе собственных клиник.
а в случае медицинских вузов — ещё и оказание медицинской помощи на базе собственных клиник.
До 2026 года процесс категорирования объектов КИИ, в частности в вузах, во многом носил субъективный характер. Несмотря на наличие общих критериев значимости, установленных Постановлением Правительства РФ от 08.02.2018 № 127 (ПП-127), отсутствие отраслевой специфики приводило к тому, что одни и те же типы систем в разных вузах получали различные категории значимости либо вовсе не признавались объектами КИИ. Отсутствие формализованных перечней типовых объектов порождало правовую неопределённость и создавало риски как для самих вузов, так и для регулятора.
Ситуация кардинально изменилась с принятием в конце 2025 — начале 2026 года пакета нормативных правовых актов (НПА), конкретизирующих требования Федерального закона
от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (187-ФЗ) для отдельных отраслей экономики и социальной сферы.
Для сферы науки ключевыми документами стали Распоряжение Правительства РФ от 26.02.2026 № 360-р (РП-360-р), утвердившее перечень типовых отраслевых объектов КИИ, и Постановление Правительства РФ от 07.03.2026 № 246 (ПП-246), установившее отраслевые особенности категорирования. Были также внесены правки в ПП-127 в части показателей критериев значимости. Параллельно вступили в силу изменения в подзаконные акты Федеральной службы по техническому и экспортному контролю РФ (ФСТЭК России), в частности новая редакция Приказа ФСТЭК России от 22.12.2017 № 236 (Приказ № 236), определяющая форму представления сведений о результатах категорирования.
от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (187-ФЗ) для отдельных отраслей экономики и социальной сферы.
Для сферы науки ключевыми документами стали Распоряжение Правительства РФ от 26.02.2026 № 360-р (РП-360-р), утвердившее перечень типовых отраслевых объектов КИИ, и Постановление Правительства РФ от 07.03.2026 № 246 (ПП-246), установившее отраслевые особенности категорирования. Были также внесены правки в ПП-127 в части показателей критериев значимости. Параллельно вступили в силу изменения в подзаконные акты Федеральной службы по техническому и экспортному контролю РФ (ФСТЭК России), в частности новая редакция Приказа ФСТЭК России от 22.12.2017 № 236 (Приказ № 236), определяющая форму представления сведений о результатах категорирования.
Ключевая проблема, созданная новым регулированием, заключается в следующем: в сфере науки отнесение системы к объектам КИИ поставлено в прямую зависимость от уровня готовности технологий (УГТ) выполняемых на ней научно-исследовательских и опытно-конструкторских работ (НИОКР). Системы, задействованные исключительно в фундаментальных исследованиях или учебном процессе (УГТ ниже 7), формально не подлежат категорированию как объекты КИИ в сфере науки. Однако они могут подпадать под регулирование смежных отраслей, где критерий УГТ отсутствует или имеет иное пороговое значение.
Стоит дать пояснение относительно УГТ. Данный термин заимствован из международной практики управления научно-техническими проектами и официально закреплён в российском правовом поле Приказом Министерства науки и высшего образования РФ от 06.02.2023 № 107. Шкала УГТ охватывает весь жизненный цикл технологии: УГТ 1−3 соответствуют стадии фундаментальных и поисковых исследований (формулирование концепции, лабораторное макетирование), УГТ 4−6 — стадии прикладных НИОКР (испытания компонентов и прототипов в условиях, приближённых к реальным), УГТ 7−9 — стадии опытно-промышленной эксплуатации и серийного выпуска. Ключевое для целей категорирования КИИ значение имеет седьмой уровень (УГТ 7), который определяется как «проведены испытания опытно-промышленного образца в реальных условиях эксплуатации» — прототип системы прошёл демонстрацию в эксплуатационных условиях и отражает планируемую штатную систему или близок к ней. Именно с этого уровня технология переходит из лабораторной плоскости в плоскость практического применения, что и обусловливает возникновение значимых рисков для безопасности. Таким образом, УГТ 7 выступает своеобразным «водоразделом»: работы с более низким уровнем готовности (фундаментальные исследования, лабораторные макеты) признаются законодателем недостаточно зрелыми, чтобы их нарушение могло повлечь значимый ущерб для экономики или безопасности страны. Для вузов, не занимающихся прикладными НИОКР с высоким УГТ, это означает, что их инфраструктура, скорее всего, не будет подпадать под категорирование в сфере науки, однако сохраняются риски, связанные со смежной отраслевой принадлежностью (о чём пойдёт речь в разделе 3).
В статье мы систематизируем новые требования НПА, обозначим специфические для вузов проблемы их практической реализации, проанализируем правовую коллизию, связанную с УГТ как пороговым критерием отнесения к объектам КИИ, и предложим алгоритм организации процесса категорирования в вузах в условиях изменившегося правового поля.