Министерство юстиции
Российской Федерации
ЗАРЕГИСТРИРОВАНО
Регистрационный № 86551
от 21 мая 2026 г.
ГОСУДАРСТВЕННАЯ КОРПОРАЦИЯ ПО АТОМНОЙ ЭНЕРГИИ "РОСАТОМ"
ПРИКАЗ
Москва
20 марта 2026 г. № 1/9-НПА
Об утверждении порядка проведения в отношении субъектов критической информационной инфраструктуры Российской Федерации, осуществляющих деятельность в области атомной энергии, оценки актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127, и критериев определения организаций, привлекаемых к оценке актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127
В соответствии с частью 1 статьи 4 Федерального закона от 01.12.2007 № 317-ФЗ "О Государственной корпорации по атомной энергии "Росатом", пунктом 8 статьи 2 Федерального закона от 26.07.2017 № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", абзацами третьим и пятым пункта 19 3 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127,
ПРИКАЗЫВАЮ:
1. Утвердить:
порядок проведения в отношении субъектов критической информационной инфраструктуры Российской Федерации, осуществляющих деятельность в области атомной энергии, оценки актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127 (далее - Порядок), согласно приложению № 1 к настоящему приказу;
критерии определения организаций, привлекаемых к оценке актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127, согласно приложению № 2 к настоящему приказу.
2. Установить, что в 2026 году:
обеспечение направления запроса Госкорпорации "Росатом", предусмотренного пунктом 4 Порядка, осуществляется в срок до 01.07.2026;
обеспечение подготовки и подписания решения Госкорпорации "Росатом", предусмотренного абзацем первым пункта 6 Порядка, осуществляется в срок до 01.09.2026.
Генеральный директор А.Е.Лихачев
Приложение № 1
УТВЕРЖДЕН
приказом Госкорпорации "Росатом"
от 20 марта 2026 г. № 1/9-НПА
ПОРЯДОК
проведения в отношении субъектов критической информационной инфраструктуры Российской Федерации, осуществляющих деятельность в области атомной энергии, оценки актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127
1. Оценка актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127 (далее соответственно - оценка, сведения о категорировании, Правила категорирования), проводится Госкорпорацией "Росатом" 1 в отношении субъектов критической информационной инфраструктуры Российской Федерации, осуществляющих деятельность в области атомной энергии (далее - субъект КИИ).
______________________________
1 Часть 1 статьи 4 Федерального закона от 01.12.2007 № 317-ФЗ "О Государственной корпорации по атомной энергии "Росатом", пункт 8 статьи 2 Федерального закона от 26.07.2017 № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", абзацы первый и третий пункта 19 2 Правил категорирования.
2. Оценка проводится в соответствии с требованиями по защите сведений, составляющих государственную тайну, установленными законодательством Российской Федерации о государственной тайне, служебной информации ограниченного распространения 2 , а также требованиями по защите информации, доступ к которой ограничен федеральными законами и актами Президента Российской Федерации 3 .
______________________________
2 Положение о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, уполномоченном органе управления использованием атомной энергии и уполномоченном органе по космической деятельности, утвержденное постановлением Правительства Российской Федерации от 03.11.1994 № 1233.
3 Часть 1 статьи 9 Федерального закона от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации".
3. В целях проведения оценки Госкорпорацией "Росатом" создается постоянно действующая рабочая группа, включающая представителей Госкорпорации "Росатом", а также представителей подведомственных ей организаций, определенных Госкорпорацией "Росатом" в соответствии с критериями определения организаций, привлекаемых к оценке актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127 4 (далее - рабочая группа).
Состав рабочей группы определяется Госкорпорацией "Росатом".
______________________________
4 Приложение № 2 к настоящему приказу.
4. В целях планирования проведения оценки на очередной год руководителем рабочей группы в срок до 1 марта текущего года обеспечивается направление запроса Госкорпорации "Росатом" субъектам КИИ, осуществляющим деятельность в области атомной энергии, о предоставлении сведений о категорировании в Госкорпорацию "Росатом".
5. Субъектами КИИ в соответствии с запросом, предусмотренным пунктом 4 настоящего Порядка проведения в отношении субъектов критической информационной инфраструктуры Российской Федерации, осуществляющих деятельность в области атомной энергии, оценки актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127 (далее - Порядок), в течение 10 рабочих дней со дня получения такого запроса в Госкорпорацию "Росатом" направляются сведения о категорировании посредством заполнения формы сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий 5 .
______________________________
5 Приказ ФСТЭК России от 22.12.2017 № 236 "Об утверждении формы направления сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий" (зарегистрирован Минюстом России 13.04.2018, регистрационный № 50753) с изменениями, внесенными приказом ФСТЭК России от 21.03.2019 № 59 (зарегистрирован Минюстом России 18.04.2019, регистрационный № 54436), приказом ФСТЭК России от 11.07.2025 № 247 (зарегистрирован Минюстом России 20.08.2025, регистрационный № 83246).
6. Руководителем рабочей группы в срок до 10 апреля текущего года обеспечиваются подготовка и подписание решения Госкорпорации "Росатом" о графике проведения в текущем году оценки по месту нахождения объектов КИИ с указанием наименования субъектов КИИ и дат проведения оценки (далее - Решение).
Решение подписывается генеральным директором Госкорпорации "Росатом" или уполномоченным им лицом.
Руководителем рабочей группы обеспечивается направление копии Решения субъектам КИИ, указанным в Решении, в течение 5 рабочих дней со дня его подписания.
7. Не позднее чем за 30 рабочих дней до даты начала проведения оценки по месту нахождения объектов КИИ, указанной в Решении, из состава рабочей группы решением ее руководителя формируется выездная группа с целью ознакомления с объектами КИИ по месту их нахождения в соответствии с абзацем третьим пункта 19 2 Правил категорирования (далее - выездная группа).
8. С целью ознакомления с объектами КИИ по их месту нахождения руководителем рабочей группы не позднее чем за 10 рабочих дней до даты начала проведения оценки по месту нахождения объектов КИИ обеспечивается согласование с субъектом КИИ:
а) даты и времени проведения оценки по месту нахождения объектов КИИ в пределах сроков ее проведения, указанных в Решении;
б) требований к доступу выездной группы на территорию субъекта КИИ, включающих:
перечень предоставляемых субъекту КИИ сведений о выездной группе и порядок их передачи субъекту КИИ;
ограничения, связанные с состоянием здоровья, для членов выездной группы;
информацию об использовании выездной группой технических средств и программного обеспечения на площадках субъекта КИИ;
ограничения, связанные с пропускным и внутриобъектовым режимами субъекта КИИ;
ограничения, связанные с техникой безопасности (в том числе с промышленной безопасностью, пожарной безопасностью, охраной труда) субъекта КИИ.
9. Продолжительность проведения оценки по месту нахождения объектов КИИ выездной группой не должна превышать 10 рабочих дней с даты начала ее проведения, определенной в соответствии с подпунктом "а" пункта 8 Порядка.
10. При проведении оценки по месту нахождения объектов КИИ выездной группой используются технические средства (в том числе для сбора, накопления, передачи, обработки, хранения и защиты аудиовизуальной и цифровой информации), соответствующие законодательству Российской Федерации о государственной тайне.
11. При проведении оценки по месту нахождения объектов КИИ выездной группой осуществляется анализ программного обеспечения, установленного на объектах КИИ, без использования инструментальных средств.
12. В рамках проведения оценки по месту нахождения объектов КИИ выездная группа руководствуется Правилами категорирования и Требованиями по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденными приказом ФСТЭК России от 25.12.2017 № 239 6 .
______________________________
6 Зарегистрирован Минюстом России 26.03.2018, регистрационный № 50524; с изменениями, внесенными приказами ФСТЭК России от 09.08.2018 № 138 (зарегистрирован Минюстом России 05.09.2018, регистрационный № 52071), от 26.03.2019 № 60 (зарегистрирован Минюстом России 18.04.2019, регистрационный № 54443), от 20.02.2020 № 35 (зарегистрирован Минюстом России 11.09.2020, регистрационный № 59793) и от 28.08.2024 № 159 (зарегистрирован Минюстом России 24.10.2024, регистрационный № 79900).
13. Не позднее 5 рабочих дней со дня окончания проведения оценки по месту нахождения объектов КИИ выездной группой формируется экспертное заключение, содержащее информацию о предмете оценки, об объектах КИИ, в отношении которых проводилась оценка по месту нахождения объектов КИИ, об актуальности и достоверности ранее представленных субъектом КИИ в соответствии с пунктом 5 Порядка сведений, о выявленных нарушениях, а также выводы выездной группы по результатам оценки по месту нахождения объектов КИИ (далее - экспертное заключение).
Экспертное заключение утверждается руководителем рабочей группы не позднее 10 рабочих дней со дня завершения оценки по месту нахождения объектов КИИ выездной группой.
14. Утвержденное в соответствии с абзацем вторым пункта 13 Порядка экспертное заключение не позднее 5 рабочих дней со дня его утверждения направляется руководителем рабочей группы в Департамент технологической независимости объектов автоматизированных систем управления технологическими процессами и критической информационной инфраструктуры Госкорпорации "Росатом" (далее - Департамент).
Копия утвержденного экспертного заключения не позднее 5 рабочих дней со дня его утверждения также направляется руководителем рабочей группы субъекту КИИ и в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры 7 (далее - уполномоченный орган).
______________________________
7 Пункт 2 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16.08.2004 № 1085.
15. В случае несогласия с выводами, содержащимися в экспертном заключении, субъект КИИ вправе не позднее 20 рабочих дней со дня его получения направить возражения на экспертное заключение (далее - возражения) руководителю рабочей группы и в Департамент.
16. Рабочей группой рассматриваются возражения и не позднее 10 рабочих дней со дня их получения направляется отзыв на возражения (далее - отзыв) в Департамент.
17. Департаментом обеспечивается рассмотрение возражений и отзыва с привлечением представителей выездной группы и субъекта КИИ (при необходимости) не позднее 15 рабочих дней со дня получения отзыва.
По итогам рассмотрения возражений и отзыва Департаментом принимается мотивированное решение о достоверности выводов, содержащихся в экспертном заключении (в случае соответствия выводов выездной группы иной информации и сведениям, указанным в экспертном заключении в соответствии с абзацем первым пункта 13 Порядка), или мотивированное решение о необходимости доработки экспертного заключения (в случае несоответствия выводов выездной группы иной информации и сведениям, указанным в экспертном заключении в соответствии с абзацем первым пункта 13 Порядка).
18. Департаментом обеспечивается информирование рабочей группы и субъекта КИИ о принятом в соответствии с пунктом 17 Порядка решении не позднее 5 рабочих дней со дня его принятия с приложением копии такого решения.
19. В случае принятия Департаментом решения о необходимости доработки экспертного заключения его доработка осуществляется рабочей группой. В случае если для доработки экспертного заключения необходимо получение дополнительной информации от субъекта КИИ, руководителем субъекта КИИ обеспечивается предоставление необходимой информации руководителю рабочей группы по его письменному запросу.
Доработка экспертного заключения и утверждение доработанного экспертного заключения осуществляются в срок не позднее 10 рабочих дней со дня информирования Департаментом рабочей группы в соответствии с пунктом 18 Порядка о принятом решении о необходимости доработки экспертного заключения.
20. Доработанное в соответствии с пунктом 19 Порядка экспертное заключение направляется не позднее 5 рабочих дней со дня его утверждения руководителем рабочей группы в Департамент.
21. Не позднее 5 рабочих дней со дня поступления в Департамент в соответствии с пунктом 20 Порядка копии доработанного экспертного заключения Департаментом обеспечивается направление копий доработанного экспертного заключения субъекту КИИ и в уполномоченный орган.
22. Возражения субъекта КИИ на утвержденное доработанное экспертное заключение рассмотрению рабочей группой и Департаментом не подлежат.
Приложение № 2
УТВЕРЖДЕН
приказом Госкорпорации "Росатом"
от 20 марта 2026 г. № 1/9-НПА
Критерии
определения организаций, привлекаемых к оценке актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127
1. Организация соответствует требованиям, установленным абзацами первым и вторым пункта 19 3 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127.
2. Организация не находится в процессе реорганизации (за исключением реорганизации в форме присоединения к российской организации), ликвидации, в отношении нее не введена процедура банкротства, деятельность организации не приостановлена в соответствии с законодательством Российской Федерации.
3. Организация не является иностранным юридическим лицом, а также российским юридическим лицом, в уставном (складочном) капитале которого доля участия иностранных юридических лиц, местом регистрации которых является государство или территория, включенные в утвержденный Минфином России перечень государств и территорий, предоставляющих льготный налоговый режим налогообложения и (или) не предусматривающих раскрытия и предоставления информации при проведении финансовых операций (офшорные зоны) 1 , в совокупности превышает 50 процентов.
______________________________
1 Абзац второй подпункта 1 пункта 3 статьи 284 Налогового кодекса Российской Федерации.
4. В реестре дисквалифицированных лиц отсутствуют сведения о дисквалифицированных руководителе, членах коллегиального исполнительного органа, лице, исполняющем функции единоличного исполнительного органа, или главном бухгалтере (при наличии) организации 2 .
______________________________
2 Часть третья статьи 32.11 Кодекса Российской Федерации об административных правонарушениях.
5. Организация не находится в перечне организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму 3 , либо в перечнях организаций и физических лиц, связанных с террористическими организациями и террористами или с распространением оружия массового уничтожения 4 .
______________________________
3 Пункт 21 Правил определения перечня организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму, и доведения этого перечня до сведения организаций, осуществляющих операции с денежными средствами или иным имуществом, других юридических лиц, а также физических лиц, утвержденных постановлением Правительства Российской Федерации от 06.08.2015 № 804.
4 Пункт 2 Правил размещения на официальном сайте Федеральной службы по финансовому мониторингу и опубликования в официальных периодических изданиях сведений об организациях и о физических лицах, включенных в перечни организаций и физических лиц, связанных с терроризмом или с распространением оружия массового уничтожения, составляемые в соответствии с решениями Совета Безопасности ООН, либо исключенных из указанных перечней, утвержденных постановлением Правительства Российской Федерации от 26.04.2023 № 666.
6. Организация создана не менее чем за 3 года до дня принятия решения о ее привлечении к оценке актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 № 127, и имеет в штате не менее десяти работников, обладающих квалификацией в области информационных технологий и информационной безопасности, из которых не менее пяти работников работают в данной организации по основному месту работы.
7. Организация привлекалась Госкорпорацией "Росатом" в качестве отраслевого центра компетенций или в качестве иной организации в порядке, предусмотренном законодательством Российской Федерации, в целях организации перехода субъектов критической информационной инфраструктуры на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры 5 .
______________________________
5 Пункт 26 Правил перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 14.11.2023 № 1912. Согласно пункту 5 постановления Правительства Российской Федерации от 14.11.2023 № 1912 Правила перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации действуют до 01.09.2030.