📋 Постановление Правительства РФ № 127 (ред. 2025)

Показатель 13¹ — один из ключевых критериев значимости объекта КИИ, который оценивает масштаб последствий для государственного оборонного заказа (ГОЗ) в случае компьютерного инцидента.

⚠️ Ключевое отличие от других показателей:

Присвоение категории значимости по показателю 13¹ зависит не от процентов или времени, а от роли (статуса) субъекта в цепочке кооперации головного исполнителя ГОЗ.

В этом материале разберём, как работает показатель 13¹, какие статусы существуют в кооперации, как они соотносятся с категориями значимости, и рассмотрим три реальных примера расчёта для разных статусов.

1. Суть показателя 13¹

📌 Определение:

Показатель 13¹ оценивает статус субъекта в кооперации головного исполнителя поставок продукции, работ и услуг по государственному оборонному заказу. Он включён в Раздел V Перечня показателей критериев значимости («Значимость для обеспечения обороны страны, безопасности государства и правопорядка»).

📅 Актуальная редакция — с изменениями от 7 ноября 2025 г. (вступили в силу 16 ноября 2025 г.).

Показатель применяется для объектов КИИ, которые участвуют в выполнении государственного оборонного заказа. В зависимости от того, на каком уровне кооперации находится субъект, объекту присваивается соответствующая категория значимости.

2. Уровни значимости по статусу в кооперации

Категория значимости Статус в кооперации Описание статуса
III категория Соисполнитель, субподрядчик или поставщик Участник, выполняющий часть продукции, работ или услуг совместно с исполнителем, который заключил контракт с головным исполнителем. Самый удалённый уровень кооперации.
II категория Исполнитель Участник, заключивший прямой контракт с головным исполнителем государственного оборонного заказа.
I категория Головной исполнитель Главный ответственный за поставки продукции, работ и услуг по государственному оборонному заказу в целом. Заключает государственный контракт с государственным заказчиком.

3. Примеры участников цепочки поставок

🏢 Головной исполнитель (I категория)

Кто это: Организация, заключающая государственный контракт с государственным заказчиком (например, Минобороны России). Несёт полную ответственность за выполнение всего заказа.

Пример: АО «Концерн «Радиоэлектронные технологии» (КРЭТ) — головной исполнитель по контракту на поставку авионики для истребителей.

📄 Исполнитель (II категория)

Кто это: Организация, имеющая прямой контракт с головным исполнителем на выполнение крупного блока работ.

Пример: НПО «Стрела» по контракту с КРЭТ разрабатывает и поставляет специализированные программно-аппаратные комплексы для авионики.

🔩 Соисполнитель / субподрядчик / поставщик (III категория)

Кто это: Организация, работающая по контракту с исполнителем (или другим соисполнителем), без прямого договора с головным исполнителем.

Примеры:

  • ООО «Микросхемотехника» поставляет чипы для НПО «Стрела».
  • ООО «Логистик-Сервис» осуществляет транспортировку готовых изделий по договору с НПО «Стрела».

4. Три реальных примера расчёта

Рассмотрим три организации с разными статусами в кооперации ГОЗ и посмотрим, какую категорию получает каждая из них.

🏢 Пример 1. Головной исполнитель — АО «ОборонТех»

Исходные данные:

АО «ОборонТех» — крупный производитель радиолокационных станций. Компания заключила государственный контракт с Минобороны России на поставку комплексов ПВО. В рамках контракта компания использует информационную систему управления производством (ИСУП).

Шаг 1. Определение статуса

Компания имеет государственный контракт с Минобороны России — это статус Головного исполнителя.

Шаг 2. Применение показателя 13¹

Согласно таблице, статус «Головной исполнитель» соответствует I категории.

Шаг 3. Применение правила «высшей категории»

Поскольку показатель 13¹ определяет I категорию, расчёт по другим критериям (социальный, экономический, экологический) не проводится (п. 6 Правил категорирования).

✅ Итоговая категория:

Объект КИИ (ИСУП) получает I категорию автоматически.

Обоснование: наличие государственного контракта с государственным заказчиком определяет высшую категорию значимости.

📄 Пример 2. Исполнитель — ООО «РадиоКомпонент»

Исходные данные:

ООО «РадиоКомпонент» — производитель радиоэлектронных компонентов для систем наведения. Компания имеет прямой контракт с АО «ОборонТех» (головным исполнителем) на поставку компонентов для радиолокационных станций. Информационная система управления складом и поставками является объектом КИИ.

Шаг 1. Определение статуса

Компания имеет прямой контракт с головным исполнителем — это статус Исполнителя.

Шаг 2. Применение показателя 13¹

Согласно таблице, статус «Исполнитель» соответствует II категории.

Шаг 3. Проверка других критериев

Комиссия также оценила другие критерии:

  • Социальный: прямая угроза жизни отсутствует — 1 балл.
  • Экономический: ущерб от остановки поставок — 55 млн руб. — 2 балла.
  • Экологический: влияние отсутствует — 0 баллов.

Сумма по другим критериям — 3 балла (III категория).

✅ Итоговая категория:

Объект КИИ получает II категорию (как высшую из присвоенных по разным критериям).

Обоснование: прямой контракт с головным исполнителем ГОЗ определяет категорию не ниже II.

🔩 Пример 3. Поставщик — ООО «МеталлСервис»

Исходные данные:

ООО «МеталлСервис» — поставщик специальных сплавов для ООО «РадиоКомпонент». Компания работает по договору с исполнителем (ООО «РадиоКомпонент») и не имеет прямого контакта с головным исполнителем. Информационная система управления заказами является объектом КИИ.

Шаг 1. Определение статуса

Компания работает по контракту с исполнителем, без прямого договора с головным исполнителем — это статус Поставщика / Субподрядчика.

Шаг 2. Применение показателя 13¹

Согласно таблице, статус «Соисполнитель, субподрядчик или поставщик» соответствует III категории.

Шаг 3. Проверка других критериев

Комиссия также оценила другие критерии:

  • Социальный: угроза жизни отсутствует — 0 баллов.
  • Экономический: ущерб от остановки поставок — 12 млн руб. — 1 балл.
  • Экологический: влияние отсутствует — 0 баллов.

Сумма по другим критериям — 1 балл (без категории).

✅ Итоговая категория:

Объект КИИ получает III категорию (наивысшая из присвоенных).

Обоснование: даже без прямого контракта с головным исполнителем, участие в цепочке ГОЗ даёт III категорию значимости.

📊 Сводная таблица по трём примерам:
ОрганизацияСтатусКатегория
АО «ОборонТех»Головной исполнительI
ООО «РадиоКомпонент»ИсполнительII
ООО «МеталлСервис»ПоставщикIII

Чем выше статус в кооперации — тем выше категория значимости объекта КИИ.

5. Связь с показателями 13 и 14

Показатель 13¹ дополняет два других критерия из той же группы «Значимость для обороны и безопасности»:

📊 Показатель 13

Суть: количественная оценка — снижение объёмов продукции (в %) или увеличение времени изготовления.

Пример: срыв сроков на 20% → II категория.

⏱️ Показатель 14

Суть: время недоступности информационной системы в сфере обороны.

Пример: недоступность >1 часа → I категория.

📌 Отличие показателя 13¹:

Показатели 13 и 14 требуют расчёта количественных значений (проценты, часы). Показатель 13¹ — качественный. Категория определяется исключительно статусом субъекта в кооперации, без дополнительных вычислений.

6. Правило «высшей категории»

⚡ Пункт 6 Правил категорирования:
Если объект КИИ по одному из показателей (включая показатель 13¹) отнесён к первой категории, то расчёт по остальным показателям не проводится — объекту автоматически присваивается самая высокая категория значимости.
🚨 Пример из практики

Объект КИИ, обслуживающий Головного исполнителя ГОЗ, получает I категорию вне зависимости от числа пострадавших граждан, экономического ущерба или экологических последствий.

Это подчёркивает приоритет обороны и безопасности государства при категорировании объектов КИИ.

✅ Практический вывод:

Если ваша организация является головным исполнителем или исполнителем по ГОЗ, объект КИИ с высокой вероятностью получит I или II категорию. Требования к защите будут максимально строгими.

7. Чек-лист: проверка статуса в кооперации

Выполнено: 0 из 8
  • Определён статус организации в цепочке кооперации ГОЗ
  • Проверено наличие прямого контракта с головным исполнителем
  • Проверено наличие государственного контракта (для головного исполнителя)
  • Выявлены объекты КИИ, участвующие в выполнении ГОЗ
  • Объекты КИИ сопоставлены со статусом в кооперации
  • Определена категория значимости по показателю 13¹
  • Учтено правило «высшей категории» (п. 6 Правил категорирования)
  • Разработан план защиты с учётом присвоенной категории

8. FAQ

Что такое показатель 13¹?
Показатель 13¹ — это критерий значимости объекта КИИ, оценивающий статус субъекта в кооперации головного исполнителя по государственному оборонному заказу. Введён изменениями от 7 ноября 2025 года.
Какие статусы существуют в кооперации ГОЗ?
Три уровня: головной исполнитель (государственный контракт), исполнитель (прямой контракт с головным исполнителем), соисполнитель/субподрядчик/поставщик (контракт с исполнителем).
Какую категорию получает головной исполнитель?
Головной исполнитель ГОЗ получает I категорию автоматически. Расчёт по другим показателям не проводится (п. 6 Правил категорирования).
Чем показатель 13¹ отличается от показателя 13?
Показатель 13 — количественный (проценты). Показатель 13¹ — качественный, определяется исключительно статусом субъекта.
Что делать, если организация не участвует в ГОЗ?
Показатель 13¹ не применяется. Категория определяется по другим критериям (социальный, экономический, экологический).
Как подтвердить статус в кооперации?
Договорами и контрактами: государственный контракт, договор с головным исполнителем, договор с исполнителем.
Когда применяется правило «высшей категории»?
Если объект КИИ по одному из показателей отнесён к I категории, расчёт по остальным не проводится.

Об авторе

Халяпин Владислав — эксперт в области информационной безопасности с опытом более 20 лет, преподаватель и методолог МАСО ИТ. Специализируется на категорировании объектов КИИ, разработке моделей угроз, лицензировании ФСТЭК и ФСБ.

Страница автора: https://maso-it.ru/author

Нужна помощь с категорированием объектов КИИ?

Заказать консультацию по КИИ →