Актуальные изменения в законодательстве КИИ

Российские регуляторы опубликовали сразу несколько значимых документов, касающихся категорирования объектов критической информационной инфраструктуры (КИИ), производства доверенных интегральных микросхем и внедрения систем искусственного интеллекта.

Представляем ключевые изменения

 - Новые требования к категорированию объектов КИИ в науке (ПП № 246 от 07.03.2026) с привязкой к уровню готовности технологий, международным договорам и гособоронзаказу.
 - Отраслевые особенности категорирования КИИ в сфере госрегистрации недвижимости (ПП № 303 от 23.03.2026).
 - Первый стандарт по искусственному интеллекту в КИИ — ПНСТ 1046-2026 действует с 1 апреля 2026 года.
- ГОСТ Р 72507-2026 на производство доверенных интегральных микросхем (ДИМС) для объектов КИИ — обязателен с 1 июля 2026 года.
  
Подробности по каждому документу

1. Наука: показатели значимости объектов КИИ теперь учитывают риски для людей, экологии и налогов.
Документ: постановление правительства РФ № 246 от 07.03.2026.
Что регулирует: отраслевые особенности категорирования объектов КИИ в сфере науки. Для государственных органов и учреждений, ведущих НИОКР, утверждены особые правила оценки показателей значимости объектов КИИ. Категорирование проводят только для разработок с уровнем готовности технологий не ниже 7 (согласно ПП РФ № 327).
Ключевые новации:
При работе с опасными химическими веществами оценивается риск техногенной катастрофы из‑за компьютерного инцидента. Учитывается количество сотрудников, которые могут оказаться в зоне поражения. Для НИОКР по международным договорам анализируется возможное снижение точности и количества завершённых испытаний. По показателю №13.1 для гособоронзаказа добавлен риск увеличения сроков выпуска продукции и падения объёмов работ. Впервые введён налоговый критерий — оценивается возможное снижение налоговых отчислений в бюджеты всех уровней.

2. Сфера недвижимости: особенности категорирования объектов КИИ при регистрации прав.
Документ: постановление правительства РФ № 303 от 23.03.2026.
Суть: отраслевые особенности КИИ в сфере государственной регистрации прав на недвижимость и сделок с ней.
По сравнению с проектной версией внесены лишь уточнения, концепция не изменилась. Теперь субъекты, владеющие информационными системами в этой сфере, получили чёткие правила для присвоения категорий значимости.

3. Искусственный интеллект в КИИ: первый предварительный стандарт.
Документ: ПНСТ 1046-2026 «Искусственный интеллект в КИИ. Общие положения»
Действует с: 1 апреля 2026 года.
Это первый предварительный национальный стандарт, который устанавливает общие положения для систем искусственного интеллекта в КИИ. По сравнению с проектом изменений нет — они носят уточняющий характер. Документ даёт первые официальные ориентиры для внедрения ИИ на объектах критической информационной инфраструктуры.

4. Производство доверенных интегральных микросхем для КИИ: обязательный ГОСТ
Документ: ГОСТ Р 72507-2026 «КИИ. Микросхемы интегральные доверенные. Общие требования к производству»
Вступает в силу: 1 июля 2026 года (опубликован в марте). 
Стандарт обязателен для всех организаций на территории РФ, выпускающих доверенные интегральные микросхемы (ДИМС) для использования в доверенных программно-аппаратных комплексах (ДПАК) на объектах КИИ.
Что требует ГОСТ Р 72507-2026:
- Разработать и поддерживать систему менеджмента качества, систему менеджмента информационной безопасности и систему управления технологической независимостью.
- Вести документацию по менеджменту рисков, конструкторскую и технологическую документацию.
- Подтверждать свойство доверенности: качество (работоспособность, надёжность, стойкость), безопасность (информационную и функциональную) и технологическую независимость микросхем.
На основе этого ГОСТа рекомендовано создавать нормативную и техническую документацию для взаимодействия изготовителей ДИМС и разработчиков ДПАК.

Эксперты ИТ Энигма внимательно следят за всеми изменениями в законодательстве КИИ. Если вашей организации нужна помощь в адаптации к новым требованиям к категорированию объектов КИИ или внедрению стандартов — вы всегда можете обратиться к нам. Мы объясним понятным языком, поможем разобраться и применить новые правила на практике.