Постановление Правительства Российской Федерации от 12.11.2026 № 1487 "Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры Российской Федерации в области химической, металлургической и горнодобывающей (в части руд, камней) промышленности"

ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ ПОСТАНОВЛЕНИЕ от 12 ноября 2026 г. № 1487 МОСКВА Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры Российской Федерации в области химической, металлургической и горнодобывающей (в части руд, камней) промышленности В соответствии со статьей 6 Федерального закона "О безопасности критической информационной инфраструктуры Российской Федерации" Правительство Российской Федерации п о с т а н о в л я е т : Утвердить согласованные с Федеральной службой по техническому и экспортному контролю прилагаемые отраслевые особенности категорирования объектов критической информационной инфраструктуры Российской Федерации в области химической, металлургической и горнодобывающей (в части руд, камней) промышленности. Председатель Правительства Российской Федерации М.Мишустин ДОКУМЕНТ ПОДПИСАН ЭЛЕКТРОННОЙ ПОДПИСЬЮ 009C87223F0C4FFB30161024741347200 Действителен с 02.09.2026 по 26.11.2027 Владелец: Правительство Российской Федерации

УТВЕРЖДЕНЫ постановлением Правительства Российской Федерации от 12 ноября 2026 г. № 1487

ОТРАСЛЕВЫЕ ОСОБЕННОСТИ категорирования объектов критической информационной инфраструктуры Российской Федерации в области химической, металлургической и горнодобывающей (в части руд, камней) промышленности

I. Общие положения

1. Настоящий документ определяет порядок установления соответствия объекта критической информационной инфраструктуры Российской Федерации, функционирующего в области химической, металлургической и горнодобывающей (в части руд, камней) промышленности (далее - объект критической информационной инфраструктуры), критериям значимости и показателям их значений в целях присвоения ему одной из категорий значимости и включает в себя отраслевые признаки значимости объектов критической информационной инфраструктуры, соответствующие критериям значимости и показателям их значений, а также порядок расчета значений показателей критериев значимости с учетом особенностей функционирования объекта критической информационной инфраструктуры. 2. Настоящий документ применяется при категорировании объектов критической информационной инфраструктуры государственными органами, государственными учреждениями, российскими юридическими лицами, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в области химической, металлургической и горнодобывающей (в части руд, камней) промышленности, а также российскими юридическими лицами, которые обеспечивают взаимодействие указанных систем или сетей (далее - субъект критической информационной инфраструктуры).

2

3. Категорирование объектов критической информационной инфраструктуры осуществляется в соответствии со статьей 7 Федерального закона "О безопасности критической информационной инфраструктуры Российской Федерации", Правилами категорирования объектов критической информационной инфраструктуры Российской Федерации и перечнем показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений, утвержденными постановлением Правительства Российской Федерации от 8 февраля 2018 г. № 127 "Об утверждении Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, а также перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений" (далее соответственно - Правила категорирования, перечень показателей), перечнем типовых отраслевых объектов критической информационной инфраструктуры Российской Федерации, утвержденным распоряжением Правительства Российской Федерации от 26 февраля 2026 г. № 360-р, и настоящим документом. 4. Субъект критической информационной инфраструктуры после присвоения одной из категорий значимости принадлежащим ему объектам критической информационной инфраструктуры направляет в организацию, определенную Министерством промышленности и торговли Российской Федерации в соответствии с абзацем третьим пункта 19³ Правил категорирования, следующие документы: а) копии протоколов заседаний комиссии по категорированию объектов критической информационной инфраструктуры (при наличии); б) копии актов по результатам категорирования объектов критической информационной инфраструктуры.

II. Порядок установления соответствия объекта критической информационной инфраструктуры критериям значимости и показателям их значений в целях присвоения объекту критической информационной инфраструктуры одной из категорий значимости

5. В целях установления соответствия объекта критической информационной инфраструктуры критериям значимости и показателям их значений субъектом критической информационной инфраструктуры определяются объекты критической информационной инфраструктуры, подлежащие категорированию, а также выявляются процессы, нарушение или прекращение которых может привести к нарушению

3 или прекращению функционирования объектов критической информационной инфраструктуры. 6. В рамках настоящего документа для целей категорирования объектов критической информационной инфраструктуры применяются показатели, указанные в позициях 1, 6 - 9, 11, 13 и 13¹ перечня показателей.

7. Пересмотр установленных категорий значимости, решений об отсутствии необходимости присвоения объекту критической информационной инфраструктуры одной из категорий значимости осуществляется субъектом критической информационной инфраструктуры в отношении принадлежащих ему объектов критической информационной инфраструктуры в случае, указанном в пункте 19¹ Правил категорирования (за исключением изменения сведений о категории значимости, которая присвоена объекту критической информационной инфраструктуры, или сведений об отсутствии необходимости присвоения одной из категорий значимости), но не реже чем один раз: а) в год - для объектов критической информационной инфраструктуры, в отношении которых принято решение об отсутствии необходимости присвоения объекту критической информационной инфраструктуры одной из категорий значимости; б) в 2 года - для объектов критической информационной инфраструктуры, которым присвоена третья категория значимости; в) в 3 года - для объектов критической информационной инфраструктуры, которым присвоена вторая категория значимости; г) в 5 лет - для объектов критической информационной инфраструктуры, которым присвоена первая категория значимости. 8. Субъект критической информационной инфраструктуры осуществляет пересмотр установленных категорий значимости, решений об отсутствии необходимости присвоения объекту критической информационной инфраструктуры одной из категорий значимости в течение 4 месяцев со дня вступления в силу постановления Правительства Российской Федерации от 12 ноября 2026 г. № 1487 "Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры Российской Федерации в области химической, металлургической и горнодобывающей (в части руд, камней) промышленности", а в случае внесения изменений в разделы III и IV настоящего документа - в течение 4 месяцев со дня вступления в силу таких изменений.

4

9. В целях присвоения объекту критической информационной инфраструктуры одной из категорий значимости для каждого объекта критической информационной инфраструктуры: а) определяется соответствие объекта критической информационной инфраструктуры отраслевым признакам значимости объектов критической информационной инфраструктуры, указанным в пунктах 10 и 11 настоящего документа; б) оценивается вероятность нарушения и (или) прекращения функционирования объекта критической информационной инфраструктуры в случае возникновения компьютерного инцидента; в) оценивается масштаб возможных последствий при нарушении и (или) прекращении функционирования объекта критической информационной инфраструктуры в случае возникновения компьютерного инцидента.

III. Отраслевые признаки значимости объектов критической информационной инфраструктуры, соответствующие критериям значимости и показателям их значений

10. Отраслевыми признаками значимости объектов критической информационной инфраструктуры в области химической и металлургической промышленности являются: а) обеспечение объектом критической информационной инфраструктуры функционирования опасного производственного объекта, имеющего декларацию промышленной безопасности опасного производственного объекта в соответствии с Федеральным законом "О промышленной безопасности опасных производственных объектов"; б) обеспечение объектом критической информационной инфраструктуры осуществления деятельности, в рамках которой получаются, используются, перерабатываются, образуются, хранятся, транспортируются, уничтожаются в указанных в приложении 2 к Федеральному закону "О промышленной безопасности опасных производственных объектов" количествах опасные вещества видов, указанных в пункте 1 приложения 1 к Федеральному закону "О промышленной безопасности опасных производственных объектов"; в) обеспечение объектом критической информационной инфраструктуры функционирования оборудования, указанного в пункте 2 приложения 1 к Федеральному закону "О промышленной безопасности опасных производственных объектов".

5

11. Отраслевыми признаками значимости объектов критической информационной инфраструктуры в области горнодобывающей (в части руд, камней) промышленности являются: а) обеспечение объектом критической информационной инфраструктуры функционирования опасного производственного объекта, имеющего декларацию промышленной безопасности опасного производственного объекта в соответствии с Федеральным законом "О промышленной безопасности опасных производственных объектов"; б) обеспечение объектом критической информационной инфраструктуры осуществления деятельности, в рамках которой получаются, используются, перерабатываются, образуются, хранятся, транспортируются, уничтожаются в указанных в приложении 2 к Федеральному закону "О промышленной безопасности опасных производственных объектов" количествах опасные вещества видов, указанных в подпунктах "а" - "г" пункта 1 приложения 1 к Федеральному закону "О промышленной безопасности опасных производственных объектов"; в) обеспечение объектом критической информационной инфраструктуры функционирования оборудования, указанного в пункте 2 приложения 1 к Федеральному закону "О промышленной безопасности опасных производственных объектов"; г) обеспечение объектом критической информационной инфраструктуры функционирования используемых субъектом критической информационной инфраструктуры стационарно установленных грузоподъемных механизмов (за исключением лифтов, подъемных платформ для инвалидов); д) обеспечение объектом критической информационной инфраструктуры автоматизированной добычи или обработки взрывчатых веществ (вещества, которые при определенных видах внешнего воздействия способны на очень быстрое самораспространяющееся химическое превращение с выделением тепла и образованием газов).

IV. Порядок расчета значений показателей критериев значимости с учетом особенностей функционирования объекта критической информационной инфраструктуры

12. В целях расчета значения показателя, указанного в позиции 1 перечня показателей, комиссия по категорированию объектов критической информационной инфраструктуры проводит: а) осмотр объекта критической информационной инфраструктуры;

6 б) опрос персонала объекта критической информационной инфраструктуры; в) анализ паспорта безопасности опасного производственного объекта, декларации промышленной безопасности объекта критической информационной инфраструктуры, проектной и эксплуатационной документации на объект критической информационной инфраструктуры (при наличии); г) прогнозирование нанесения ущерба жизни и здоровью людей, основанное на моделировании последствий компьютерного инцидента; д) анализ планов действий по предупреждению и ликвидации чрезвычайных ситуаций природного и техногенного характера; е) анализ статистических данных по нештатным ситуациям субъекта критической информационной инфраструктуры и документов, указывающих на потенциальную опасность объекта критической информационной инфраструктуры; ж) определение наличия опасных факторов, источниками которых являются производственное и (или) технологическое оборудование, обрабатываемое или хранимое в нем сырье и (или) параметры (характеристики) и условия его обработки, в обеспечении (обеспечении функционирования) которых участвует объект критической информационной инфраструктуры; з) определение расположения территориальных зон, защищаемых от опасных факторов объекта критической информационной инфраструктуры (жилые, общественно-деловые, производственные зоны, зоны инженерной и транспортной инфраструктур, зоны сельскохозяйственного использования, зоны рекреационного назначения, зоны особо охраняемых территорий, зоны специального назначения, зоны размещения военных объектов и иные виды территориальных зон); и) определение количества людей (человек), потенциально находящихся в зоне поражения при возникновении чрезвычайной ситуации, в том числе не являющихся персоналом субъекта критической информационной инфраструктуры; к) определение числа потенциальных потребителей продукции или услуг. 13. Значение показателя, указанного в позиции 1 перечня показателей, рассчитывается исходя из количества людей (человек), потенциально находящихся в зоне поражения опасных факторов. 14. Расчет значений показателей, указанных в позициях 6, 7, 13 и 13¹ перечня показателей, осуществляется в порядке, аналогичном порядку,

7 определенному отраслевыми особенностями категорирования объектов критической информационной инфраструктуры Российской Федерации в области оборонной промышленности, утвержденными постановлением Правительства Российской Федерации от 27 июня 2026 г. № 796 "Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры Российской Федерации в области оборонной промышленности". 15. Расчет значения показателя, указанного в позиции 8 перечня показателей, осуществляется в порядке, аналогичном порядку, определенному пунктами 18 - 20 и 23 отраслевых особенностей категорирования объектов критической информационной инфраструктуры Российской Федерации в области оборонной промышленности, утвержденных постановлением Правительства Российской Федерации от 27 июня 2026 г. № 796 "Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры Российской Федерации в области оборонной промышленности", и в соответствии с пунктом 16 настоящего документа.

16. Суммарные затраты на объект критической информационной инфраструктуры (С), рублей, рассчитываются по формуле: C = Cп + Cв, где: Cп - ущерб субъекту критической информационной инфраструктуры от прерывания процессов (функций), выполняемых объектом критической информационной инфраструктуры, рублей; Cв - иные затраты на объект критической информационной инфраструктуры, которые могут включать общую стоимость объекта критической информационной инфраструктуры в случае, если в рамках оценки масштаба возможных последствий возникновения компьютерного инцидента на объекте критической информационной инфраструктуры при рассмотрении наихудшего сценария возможно полное уничтожение без возможности восстановления объекта критической информационной инфраструктуры, рублей. 17. Значение показателя, указанного в позиции 9 перечня показателей (U9), процентов, рассчитывается по формуле: U9 = Uу9 / Nуср × 100%,

8

где: Uу9 - снижение выплат (отчислений) в бюджет, осуществляемых субъектом критической информационной инфраструктуры, которое может быть следствием отклонения значений параметров процессов функционирования объектов критической информационной инфраструктуры от проектных (штатных) режимов функционирования, рублей; Nуср - прогнозируемый годовой доход федерального бюджета, усредненный за планируемый 3-летний период, рублей. 18. Снижение выплат (отчислений) в бюджет, осуществляемых субъектом критической информационной инфраструктуры, которое может быть следствием отклонения значений параметров процессов функционирования объектов критической информационной инфраструктуры от проектных (штатных) режимов функционирования (Uу9), рублей, для каждого объекта критической информационной инфраструктуры рассчитывается по формуле:

Uу9 = Uу8 × Kн,

где: Uу8 - показатель, рассчитываемый в порядке, аналогичном порядку, определенному пунктами 19 и 23 отраслевых особенностей категорирования объектов критической информационной инфраструктуры Российской Федерации в области оборонной промышленности, утвержденных постановлением Правительства Российской Федерации от 27 июня 2026 г. № 796 "Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры Российской Федерации в области оборонной промышленности", и в соответствии с пунктом 16 настоящего документа, рублей; Kн - коэффициент выплат (отчислений) в бюджет, осуществленных субъектом критической информационной инфраструктуры за прошедший 3-летний период. 19. Прогнозируемый годовой доход федерального бюджета, усредненный за планируемый 3-летний период (Nуср), рублей, рассчитывается по формуле:

Nуср = (∑i=bb+2Ni)/3,

где: b - значение 1-го года в рассматриваемый 3-летний период;

9

Ni - прогнозируемый доход федерального бюджета за i-й год с учетом федерального закона о федеральном бюджете на очередной финансовый год и плановый период, рублей. 20. Коэффициент выплат (отчислений) в бюджет, осуществленных субъектом критической информационной инфраструктуры за прошедший 3-летний период (Кн), рассчитывается по формуле:

Кн = Rc / D,

где: Rc - усредненная годовая сумма налогов, уплачиваемых субъектом критической информационной инфраструктуры в федеральный бюджет в соответствии с законодательством Российской Федерации, за прошедший 3-летний период, рублей; D - усредненный годовой доход субъекта критической информационной инфраструктуры за прошедший 3-летний период, рублей.

21. Усредненный годовой доход субъекта критической информационной инфраструктуры за прошедший 3-летний период (D), рублей, рассчитывается по формуле:

D = (Σi=bb+2Di) / 3,

где Di - прогнозируемый доход субъекта критической информационной инфраструктуры за i-й год, рублей. 22. В целях расчета значений показателей, указанных в позиции 11 перечня показателей, комиссия по категорированию объектов критической информационной инфраструктуры проводит оценку наихудшего сценария возможных негативных последствий на территориях субъектов Российской Федерации (муниципальных образований), на которых окружающая среда может подвергнуться вредным воздействиям, которые могут наступить вследствие компьютерного инцидента на объекте критической информационной инфраструктуры: а) в соответствии с субпозицией "а" позиции 11 перечня показателей - исходя из границ субъектов Российской Федерации (муниципальных образований); б) в соответствии с субпозицией "б" позиции 11 перечня показателей - исходя из информации о количестве человек, проживающих на указанных территориях.