Категорирование КИИ для химического предприятия в Серпухове

Ситуация знакомая: химическое производство с опасными производственными объектами оформило промбезопасность по 116-ФЗ, получило декларацию ПБ, но АСУ ТП и противоаварийную защиту по 187-ФЗ так и не категорировало. Формально объект работает, документы по ОПО в порядке, но с точки зрения ФСТЭК информационная система или автоматизированная система управления может остаться «невидимой», пока не проведено категорирование.

В этом разборе — кто из химических предприятий становится субъектом КИИ, какие системы обычно попадают в перечень, как присваивается категория по ПП № 127 и что грозит, если отложить процедуру. Отдельно разберём ПАЗ, экологический показатель и случай с заводом лакокрасочных материалов.

Является ли химическое предприятие субъектом КИИ

Критерий из п. 8 ст. 2 187-ФЗ — право собственности, аренды или иное законное основание на ИС, ИТКС или АСУ, которые функционируют в химической промышленности. Форма собственности значения не имеет: частный завод подпадает так же, как и предприятие с госучастием.

На практике проверяем три слоя информации: основной и дополнительные ОКВЭД, лицензии и устав, затем фактический производственный процесс. ОКВЭД по производству химических веществ, лакокрасочных материалов, пластмасс — первый ориентир, но решающим является наличие систем из раздела XIV перечня 360-р. Если таких систем нет или предприятие только фасует готовую продукцию без АСУ ТП и MES, субъектность может не подтвердиться. Мы честно скажем об этом до оплаты.

ИП с 01.09.2025 исключены из субъектного состава 187-ФЗ. Если в организации только ИП-владелец производства — формально субъекта КИИ нет.

Какие системы обычно становятся объектами КИИ в отрасли

Ниже — примеры типовых процессов и систем для химической промышленности. Наименования условные: точное сопоставление делаем по функциям из раздела XIV распоряжения № 360-р.

На 10.10.2026 отраслевых особенностей категорирования для химической промышленности Правительство не утверждало. Поэтому процедура ведётся по ПП РФ № 127 от 08.02.2018 (ред. от 07.11.2025) и единому перечню 360-р.

Как присваивают категорию: показатели значимости для химической промышленности

Категория определяется по наихудшему сценарию целенаправленной атаки: прекращение функционирования или нарушение заданных параметров проектного либо штатного режима. Если по одному показателю получается I категория, остальные можно не считать. Если ни один порог не достигнут — категория не присваивается. Это тоже официальный результат: его оформляют актом и направляют сведения во ФСТЭК.

Для химических производств чаще всего работают такие показатели из приложения к ПП № 127:

• Социальный ущерб (показатель 1). III категория — от 1 до 50 человек, жизни или здоровью которых может быть причинён вред.
• Экологический ущерб (показатель 11). Для III категории — территория в пределах одного муниципального образования (от 2 тыс. жителей) или число людей от 2 тыс. до 1 млн человек.
• Экономический ущерб (показатель 8). III категория — снижение годового дохода организации от 1 до 10 % (среднее за 5 лет).
• Ущерб бюджету (показатель 9). III категория — более 0,0003 % и не более 0,0006 % прогнозного дохода федерального бюджета.
• Политические и оборонные показатели (6, 7, 12, 13, 14) для типового химического комбината без ГОЗ и госуправления применяются реже.

Для химии ключевыми, как правило, являются показатели 1 и 11 — из-за возможности аварии с выбросом и зоны поражения. Именно поэтому в расчёте важны не только ИТ-параметры, но и данные о численности персонала, близлежащей застройке и границах санитарно-защитной зоны.

Порядок и сроки категорирования

С 27.12.2024 отменены этапы с утверждением перечня объектов, подлежащих категорированию, и его направлением во ФСТЭК. Теперь исходная точка — сопоставление систем с перечнем 360-р.

Пересмотр категории для химической промышленности — не реже 1 раза в 5 лет по общему правилу, либо внепланово при изменении объекта, показателей или по решению ФСТЭК.

Особенности отрасли, о которых забывают

• ✓ АСУ ТП и ПАЗ — ключевые объекты. Если ПАЗ выделена и управляет аварийными блокировками, она почти всегда попадает в анализ вместе с основной АСУ ТП.
• ✓ Экологический ущерб. Для химии показатель 11 часто срабатывает быстрее, чем экономический. Нужно считать зону возможного загрязнения и число людей в ней.
• ✓ Связь с промбезопасностью ОПО. Декларация ПБ по 116-ФЗ — это исходные данные для категорирования (п. 10 ПП 127), но не заменяет его.
• ✓ Промышленный регулятор. Минпромторг ведёт мониторинг достоверности сведений по приказу № 1981 и может сообщать во ФСТЭК о выявленных некатегорированных объектах.
• ✓ ERP, MES, LIMS, СКУД и пожарная автоматика. Эти системы с 2026 года прямо в перечне 360-р. Категорировать только АСУ ТП и забывать про них — ошибка.

Разбор на примере: завод лакокрасочных материалов

Что будет, если не провести категорирование

ФСТЭК вправе направить требование о представлении сведений о категорировании. Отсутствие процедуры или недостоверные сведения — это уже состав по ст. 19.7.15 КоАП РФ.

• Непредставление либо нарушение сроков сведений о категорировании: должностные лица — 10–50 тыс. ₽, юрлица — 50–100 тыс. ₽. Повторное нарушение — должностные лица 50–100 тыс. ₽, юрлица 100–200 тыс. ₽.
• Нарушение требований к безопасности значимых объектов — ст. 13.12.1: должностные лица 10–50 тыс. ₽, юрлица 50–100 тыс. ₽.
• Нарушение порядка информирования об инцидентах — до 500 тыс. ₽ для юрлиц по ст. 13.12.1 / 19.7.15 КоАП.
• Если неправомерный доступ или нарушение эксплуатации привели к уничтожению/блокированию информации на объекте КИИ, возможна уголовная ответственность по ст. 274.1 УК РФ.

Минпромторг по приказу № 1981 проводит отраслевой мониторинг достоверности сведений. На практике это означает, что некатегорированный объект может быть выявлен не только проверкой ФСТЭК, но и по линии профильного ведомства.

После категорирования: что обязательно для значимых и незначимых объектов

• Для всех субъектов КИИ, даже если категория не присвоена: информировать НКЦКИ об инцидентах. Срок — не позднее 24 часов для иных объектов КИИ, для значимых — не позднее 3 часов (приказ ФСБ № 547 от 25.12.2025).
• Для значимых объектов: непрерывное взаимодействие с ГосСОПКА, меры защиты по приказу ФСТЭК № 239, система безопасности по приказу № 235. С 01.03.2027 вводятся расчёт Кзи раз в 6 месяцев и Узи раз в 3 года.
• Доверенные ПАК обязательны только для значимых объектов: 100 % к 31.12.2029, новые недоверенные ПАК с 01.09.2024 использовать нельзя.
• По модели угроз и организационным документам по ИБ даём методическое сопровождение: документ готовит ваш специалист по нашему шаблону, мы консультируем и проверяем. Внедрение СЗИ и аттестацию на значимых объектах выполняет партнёр-лицензиат ФСТЭК.

Что мы подготовим и сколько это стоит

Состав работ по категорированию для химического предприятия:

• Проверка, является ли организация субъектом КИИ (по ОКВЭД, лицензиям, уставу и фактическим видам деятельности).
• Проект приказа о постоянно действующей комиссии.
• Инвентаризация ИС, ИТКС и АСУ, сопоставление с разделом XIV перечня 360-р.
• Расчёт показателей значимости по ПП № 127 по наихудшему сценарию.
• Проект акта категорирования (единый на несколько объектов допускается).
• Сведения по форме ФСТЭК № 236 (в ред. № 247), в том числе об отсутствии необходимости присвоения категории.
• Сопровождение до внесения в реестр / принятия сведений. Правки по замечаниям ФСТЭК — бесплатно.

Проверка «субъект КИИ или нет» с письменным заключением — бесплатно при заказе категорирования.

Цена ниже рынка за счёт отработанных типовых решений и дистанционного формата.Точную стоимость считаем по опроснику бесплатно в течение рабочего дня.

Частые вопросы

Дополнительно по теме: модель угроз ИБ, организационные документы по ИБ. Если нужно проверить, является ли ваша организация субъектом КИИ, — начните с категорирования объектов КИИ; до оплаты честно скажем, есть ли признаки субъекта.