ИГИИ
К таблице требований

КИИ

Определён статус субъекта КИИ и перечень объектов

Организация из сфер, перечисленных в 187-ФЗ, определяет свой статус субъекта КИИ и формирует перечень объектов КИИ, включая системы с ИИ.

Федеральный закон от 26.07.2017 № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", ст. 2, п. 8
Открыть официальный текст нормы
Карточка находится на юридической проверке. Редакция и связи будут утверждены после независимой сверки с первоисточником.

Текст нормы для сверки с первоисточником

ст. 2, п. 8. Субъекты критической информационной инфраструктуры — государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности.

Федеральный закон от 26.07.2017 № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", ст. 2, п. 8

Что норма означает при использовании ИИ

Статус субъекта КИИ определяется сферой деятельности, а не желанием организации. Если он есть, AI-система, встроенная в технологический или обслуживающий процесс, может стать частью объекта КИИ.

Первый практический шаг — понять, попадает ли конкретная AI-система в границы уже определённых объектов КИИ или образует новый объект.

Условия юридической применимости

Субъекты КИИ

  • Организации, действующие в сферах, перечисленных в 187-ФЗ: здравоохранение, транспорт, связь, энергетика, финансы, промышленность и другие.

Что проверяется

  • определён ли статус субъекта КИИ
  • сформирован ли перечень объектов КИИ
  • учтены ли AI-системы при определении границ объектов

Чем подтверждается выполнение

  • от организации: перечень объектов КИИ и решение комиссии
  • от организации: схема связи AI-системы с процессами объекта
  • Перечень объектов КИИ
  • Приказы о создании комиссии

Что нужно сделать

    Нормативные темы

    #КИИ

    Источники

    Федеральный закон от 26.07.2017 № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации"

    ст. 2, п. 8

    https://www.consultant.ru/document/cons_doc_LAW_220885/

    Публикация текста: КонсультантПлюс (официальный текст также доступен на pravo.gov.ru)

    Смежные требования

    Приняты меры защиты информации в AI-контуреПроведено категорирование объектов КИИ с учётом AI-компонентовСоздана система безопасности значимого объекта КИИ

    Другие требования этого контура

    Открыть таблицу требований: КИИ →
    Сведения о карточке и проверке
    Идентификатор
    kii-subject-status
    Тип источника
    Федеральный закон
    Статус нормы
    Действует
    Юридическая проверка
    Не проверено
    Дата актуальности
    2026-09-05
    Энергетика и коммунальная инфраструктураФинансы и страхованиеЗдравоохранение и фармацевтикаПромышленностьТелекоммуникации и связьТранспорт и логистика

    Нашли неточность или знаете другую практику?

    Сообщите об ошибке в формулировке требования или предложите требование, которое мы пропустили.

    Сообщить об ошибке

    Версия записи 1 · актуализировано 2026-09-05 · статус: на редакционной проверке

    TelegramMAX