Критическая информационная инфраструктура (КИИ) по новым правилам: что ждёт организации с 1 сентября 2025 года
Как подготовиться, чтобы не попасть на штрафы и внеплановые проверки
Почему это важно именно сейчас
Что меняется с 1 сентября 2025 года
Что делать, чтобы успеть подготовиться
С 1 сентября 2025 года вступают в силу новые требования к защите критической информационной инфраструктуры (КИИ). Это значит, что под пристальным вниманием контролирующих органов окажутся объекты в сферах:
- энергетики,
- транспорта,
- здравоохранения,
- связи,
- финансов,
- государственного управления,
- оборонной промышленности и других отраслей.
Большинство компаний сталкиваются с тремя ключевыми проблемами:
- Непонимание, попадает ли организация под требования 187-ФЗ
Руководители и IT-отделы часто думают, что если «мы не госструктура» или «у нас нет секретных данных», то закон нас не касается. На практике критерии шире — и многие узнают о своей принадлежности к субъектам КИИ только после письма от регулятора.
Мы подготовили бесплатный гайд «КИИ: Нужно ли вашей организации проводить категорирование? Проверочный гайд по 187-ФЗ, последствиям и действиям».
- Отсутствие специалистов по КИИ в штате
Даже если факт отнесения к КИИ очевиден, не у всех компаний есть эксперты, способные провести категорирование объектов, оформить документацию по требованиям ФСТЭК и подготовить персонал.
- Риски штрафов и приостановки деятельности
За нарушение законодательства по КИИ штрафы для юридических лиц могут достигать миллионов рублей, а при серьёзных нарушениях могут приостановить работу юридического лица.
- Обновлённые требования ФСТЭК
Появятся новые методики категорирования и формы отчётности, которые нужно будет сдавать в уполномоченные органы. Теперь проверяться будет не только наличие документов, но и корректность их заполнения по утверждённым образцам.
- Расширенный перечень объектов КИИ
Закон 187-ФЗ начнёт распространяться на большее количество компаний и отраслей. Под обязательные требования могут попасть организации, которые раньше считали, что «закон на них не распространяется» (например, отдельные сегменты медицины, транспорта, финансов и торговли).
- Ужесточение ответственности
ФСТЭК и прокуратура получат больше оснований для внеплановых проверок. Повышаются штрафы за нарушения, а также может вводиться временное ограничение деятельности до устранения несоответствий. Это значит, что формальное ведение «бумажек для отчёта» больше не спасёт.
- Новые требования к документам
Будут утверждены стандартные формы и шаблоны: акты категорирования, планы обеспечения безопасности, журналы учёта. Их нужно будет не просто составить, а оформить строго по регламенту и согласовать. Ошибки или несоответствия могут повлечь отказ в приёме документов и дополнительные проверки.
- Понять, попадаете ли вы под 187-ФЗ — провести экспресс-оценку объектов.
- Провести категорирование — определить уровень значимости объектов и согласовать его с регулятором.
- Разработать комплект документов — приказы, инструкции, планы реагирования, журналы учёта.
- Обучить персонал — чтобы каждый сотрудник знал, как действовать в случае инцидента.
Почему обучение по 187-ФЗ критично для вашей организации
В сфере КИИ действуют не только требования 187-ФЗ, но и целый ряд подзаконных актов, приказов и методических рекомендаций ФСТЭК. При этом формулировки часто имеют размытые трактовки, а положения могут изменяться.
Без системного обучения сложно понять, как именно применить нормы закона к конкретной инфраструктуре и что делать, если разные источники дают противоречивую информацию.
Обучение помогает структурировать знания, разобраться в нюансах и избежать ошибок, которые могут привести к штрафам, приостановке деятельности или отказу в согласовании документации.
Почему выбирают МАСО
- Программы согласованы с ФСТЭК, отслеживаем все изменения законодательства. Документы об обучении вносим в ФИС ФРДО.
- Самые выгодные цены, чтобы каждая организация могла подготовиться к требованиям законодательства в области ИБ без лишних затрат.
- Ведущие курсов — эксперты-практики, которые знают, как применить нормы закона на практике.
- Формат обучения удобен: вебинары, презентации, тесты для закрепления знаний. (Доступ сохраняется 2 года, в т.ч. обновления)
- Даём готовые примеры и шаблоны, которые можно использовать в вашей организации.
С нашими программами вы получите не просто диплом или удостоверение в короткие сроки, а реальные практические знания и пошаговый план действий для соблюдения всех требований законодательства по КИИ.
Ознакомьтесь с нашими актуальными курсами и выберите подходящий формат обучения на странице программ или оставьте заявку и менеджер свяжется с вами и поможет определиться с выбором.
