Приказ Госкорпорации "Росатом" от 20.03.2026 N 1/9-НПА
ГОСУДАРСТВЕННАЯ КОРПОРАЦИЯ ПО АТОМНОЙ ЭНЕРГИИ "РОСАТОМ"
ПРИКАЗ
от 20 марта 2026 г. N 1/9-НПА
ОБ УТВЕРЖДЕНИИ ПОРЯДКА
ПРОВЕДЕНИЯ В ОТНОШЕНИИ СУБЪЕКТОВ КРИТИЧЕСКОЙ
ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ,
ОСУЩЕСТВЛЯЮЩИХ ДЕЯТЕЛЬНОСТЬ В ОБЛАСТИ АТОМНОЙ ЭНЕРГИИ,
ОЦЕНКИ АКТУАЛЬНОСТИ И ДОСТОВЕРНОСТИ СВЕДЕНИЙ, УКАЗАННЫХ
В ПУНКТЕ 17 ПРАВИЛ КАТЕГОРИРОВАНИЯ ОБЪЕКТОВ КРИТИЧЕСКОЙ
ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ,
УТВЕРЖДЕННЫХ ПОСТАНОВЛЕНИЕМ ПРАВИТЕЛЬСТВА РОССИЙСКОЙ
ФЕДЕРАЦИИ ОТ 08.02.2018 N 127, И КРИТЕРИЕВ ОПРЕДЕЛЕНИЯ
ОРГАНИЗАЦИЙ, ПРИВЛЕКАЕМЫХ К ОЦЕНКЕ АКТУАЛЬНОСТИ
И ДОСТОВЕРНОСТИ СВЕДЕНИЙ, УКАЗАННЫХ В ПУНКТЕ 17 ПРАВИЛ
КАТЕГОРИРОВАНИЯ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ
ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ, УТВЕРЖДЕННЫХ
ПОСТАНОВЛЕНИЕМ ПРАВИТЕЛЬСТВА РОССИЙСКОЙ
ФЕДЕРАЦИИ ОТ 08.02.2018 N 127
В соответствии с частью 1 статьи 4 Федерального закона от 01.12.2007 N 317-ФЗ "О Государственной корпорации по атомной энергии "Росатом", пунктом 8 статьи 2 Федерального закона от 26.07.2017 N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", абзацами третьим и пятым пункта 19(3) Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 N 127, приказываю:
1. Утвердить:
порядок проведения в отношении субъектов критической информационной инфраструктуры Российской Федерации, осуществляющих деятельность в области атомной энергии, оценки актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 N 127 (далее - Порядок), согласно приложению N 1 к настоящему приказу;
критерии определения организаций, привлекаемых к оценке актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 N 127, согласно приложению N 2 к настоящему приказу.
2. Установить, что в 2026 году:
обеспечение направления запроса Госкорпорации "Росатом", предусмотренного пунктом 4 Порядка, осуществляется в срок до 01.07.2026;
обеспечение подготовки и подписания решения Госкорпорации "Росатом", предусмотренного абзацем первым пункта 6 Порядка, осуществляется в срок до 01.09.2026.
Генеральный директор
А.Е.ЛИХАЧЕВ
Приложение N 1
Утвержден
приказом Госкорпорации "Росатом"
от 20.03.2026 N 1/9-НПА
ПОРЯДОК
ПРОВЕДЕНИЯ В ОТНОШЕНИИ СУБЪЕКТОВ КРИТИЧЕСКОЙ
ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ,
ОСУЩЕСТВЛЯЮЩИХ ДЕЯТЕЛЬНОСТЬ В ОБЛАСТИ АТОМНОЙ ЭНЕРГИИ,
ОЦЕНКИ АКТУАЛЬНОСТИ И ДОСТОВЕРНОСТИ СВЕДЕНИЙ, УКАЗАННЫХ
В ПУНКТЕ 17 ПРАВИЛ КАТЕГОРИРОВАНИЯ ОБЪЕКТОВ КРИТИЧЕСКОЙ
ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ,
УТВЕРЖДЕННЫХ ПОСТАНОВЛЕНИЕМ ПРАВИТЕЛЬСТВА
РОССИЙСКОЙ ФЕДЕРАЦИИ ОТ 08.02.2018 N 127
1. Оценка актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 N 127 (далее соответственно - оценка, сведения о категорировании, Правила категорирования), проводится Госкорпорацией "Росатом" <1> в отношении субъектов критической информационной инфраструктуры Российской Федерации, осуществляющих деятельность в области атомной энергии (далее - субъект КИИ).
--------------------------------
<1> Часть 1 статьи 4 Федерального закона от 01.12.2007 N 317-ФЗ "О Государственной корпорации по атомной энергии "Росатом", пункт 8 статьи 2 Федерального закона от 26.07.2017 N 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации", абзацы первый и третий пункта 19(2) Правил категорирования.
2. Оценка проводится в соответствии с требованиями по защите сведений, составляющих государственную тайну, установленными законодательством Российской Федерации о государственной тайне, служебной информации ограниченного распространения <2>, а также требованиями по защите информации, доступ к которой ограничен федеральными законами и актами Президента Российской Федерации <3>.
--------------------------------
<2> Положение о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти, уполномоченном органе управления использованием атомной энергии и уполномоченном органе по космической деятельности, утвержденное постановлением Правительства Российской Федерации от 03.11.1994 N 1233.
<3> Часть 1 статьи 9 Федерального закона от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации".
3. В целях проведения оценки Госкорпорацией "Росатом" создается постоянно действующая рабочая группа, включающая представителей Госкорпорации "Росатом", а также представителей подведомственных ей организаций, определенных Госкорпорацией "Росатом" в соответствии с критериями определения организаций, привлекаемых к оценке актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 N 127 <4> (далее - рабочая группа).
--------------------------------
<4> Приложение N 2 к настоящему приказу.
Состав рабочей группы определяется Госкорпорацией "Росатом".
4. В целях планирования проведения оценки на очередной год руководителем рабочей группы в срок до 1 марта текущего года обеспечивается направление запроса Госкорпорации "Росатом" субъектам КИИ, осуществляющим деятельность в области атомной энергии, о предоставлении сведений о категорировании в Госкорпорацию "Росатом".
5. Субъектами КИИ в соответствии с запросом, предусмотренным пунктом 4 настоящего Порядка проведения в отношении субъектов критической информационной инфраструктуры Российской Федерации, осуществляющих деятельность в области атомной энергии, оценки актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 N 127 (далее - Порядок), в течение 10 рабочих дней со дня получения такого запроса в Госкорпорацию "Росатом" направляются сведения о категорировании посредством заполнения формы сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий <5>.
--------------------------------
<5> Приказ ФСТЭК России от 22.12.2017 N 236 "Об утверждении формы направления сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий" (зарегистрирован Минюстом России 13.04.2018, регистрационный N 50753) с изменениями, внесенными приказом ФСТЭК России от 21.03.2019 N 59 (зарегистрирован Минюстом России 18.04.2019, регистрационный N 54436), приказом ФСТЭК России от 11.07.2025 N 247 (зарегистрирован Минюстом России 20.08.2025, регистрационный N 83246).
6. Руководителем рабочей группы в срок до 10 апреля текущего года обеспечиваются подготовка и подписание решения Госкорпорации "Росатом" о графике проведения в текущем году оценки по месту нахождения объектов КИИ с указанием наименования субъектов КИИ и дат проведения оценки (далее - Решение).
Решение подписывается генеральным директором Госкорпорации "Росатом" или уполномоченным им лицом.
Руководителем рабочей группы обеспечивается направление копии Решения субъектам КИИ, указанным в Решении, в течение 5 рабочих дней со дня его подписания.
7. Не позднее чем за 30 рабочих дней до даты начала проведения оценки по месту нахождения объектов КИИ, указанной в Решении, из состава рабочей группы решением ее руководителя формируется выездная группа с целью ознакомления с объектами КИИ по месту их нахождения в соответствии с абзацем третьим пункта 19(2) Правил категорирования (далее - выездная группа).
8. С целью ознакомления с объектами КИИ по их месту нахождения руководителем рабочей группы не позднее чем за 10 рабочих дней до даты начала проведения оценки по месту нахождения объектов КИИ обеспечивается согласование с субъектом КИИ:
а) даты и времени проведения оценки по месту нахождения объектов КИИ в пределах сроков ее проведения, указанных в Решении;
б) требований к доступу выездной группы на территорию субъекта КИИ, включающих:
перечень предоставляемых субъекту КИИ сведений о выездной группе и порядок их передачи субъекту КИИ;
ограничения, связанные с состоянием здоровья, для членов выездной группы;
информацию об использовании выездной группой технических средств и программного обеспечения на площадках субъекта КИИ;
ограничения, связанные с пропускным и внутриобъектовым режимами субъекта КИИ;
ограничения, связанные с техникой безопасности (в том числе с промышленной безопасностью, пожарной безопасностью, охраной труда) субъекта КИИ.
9. Продолжительность проведения оценки по месту нахождения объектов КИИ выездной группой не должна превышать 10 рабочих дней с даты начала ее проведения, определенной в соответствии с подпунктом "а" пункта 8 Порядка.
10. При проведении оценки по месту нахождения объектов КИИ выездной группой используются технические средства (в том числе для сбора, накопления, передачи, обработки, хранения и защиты аудиовизуальной и цифровой информации), соответствующие законодательству Российской Федерации о государственной тайне.
11. При проведении оценки по месту нахождения объектов КИИ выездной группой осуществляется анализ программного обеспечения, установленного на объектах КИИ, без использования инструментальных средств.
12. В рамках проведения оценки по месту нахождения объектов КИИ выездная группа руководствуется Правилами категорирования и Требованиями по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденными приказом ФСТЭК России от 25.12.2017 N 239 <6>.
--------------------------------
<6> Зарегистрирован Минюстом России 26.03.2018, регистрационный N 50524; с изменениями, внесенными приказами ФСТЭК России от 09.08.2018 N 138 (зарегистрирован Минюстом России 05.09.2018, регистрационный N 52071), от 26.03.2019 N 60 (зарегистрирован Минюстом России 18.04.2019, регистрационный N 54443), от 20.02.2020 N 35 (зарегистрирован Минюстом России 11.09.2020, регистрационный N 59793) и от 28.08.2024 N 159 (зарегистрирован Минюстом России 24.10.2024, регистрационный N 79900).
13. Не позднее 5 рабочих дней со дня окончания проведения оценки по месту нахождения объектов КИИ выездной группой формируется экспертное заключение, содержащее информацию о предмете оценки, об объектах КИИ, в отношении которых проводилась оценка по месту нахождения объектов КИИ, об актуальности и достоверности ранее представленных субъектом КИИ в соответствии с пунктом 5 Порядка сведений, о выявленных нарушениях, а также выводы выездной группы по результатам оценки по месту нахождения объектов КИИ (далее - экспертное заключение).
Экспертное заключение утверждается руководителем рабочей группы не позднее 10 рабочих дней со дня завершения оценки по месту нахождения объектов КИИ выездной группой.
14. Утвержденное в соответствии с абзацем вторым пункта 13 Порядка экспертное заключение не позднее 5 рабочих дней со дня его утверждения направляется руководителем рабочей группы в Департамент технологической независимости объектов автоматизированных систем управления технологическими процессами и критической информационной инфраструктуры Госкорпорации "Росатом" (далее - Департамент).
Копия утвержденного экспертного заключения не позднее 5 рабочих дней со дня его утверждения также направляется руководителем рабочей группы субъекту КИИ и в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры <7> (далее - уполномоченный орган).
--------------------------------
<7> Пункт 2 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16.08.2004 N 1085.
15. В случае несогласия с выводами, содержащимися в экспертном заключении, субъект КИИ вправе не позднее 20 рабочих дней со дня его получения направить возражения на экспертное заключение (далее - возражения) руководителю рабочей группы и в Департамент.
16. Рабочей группой рассматриваются возражения и не позднее 10 рабочих дней со дня их получения направляется отзыв на возражения (далее - отзыв) в Департамент.
17. Департаментом обеспечивается рассмотрение возражений и отзыва с привлечением представителей выездной группы и субъекта КИИ (при необходимости) не позднее 15 рабочих дней со дня получения отзыва.
По итогам рассмотрения возражений и отзыва Департаментом принимается мотивированное решение о достоверности выводов, содержащихся в экспертном заключении (в случае соответствия выводов выездной группы иной информации и сведениям, указанным в экспертном заключении в соответствии с абзацем первым пункта 13 Порядка), или мотивированное решение о необходимости доработки экспертного заключения (в случае несоответствия выводов выездной группы иной информации и сведениям, указанным в экспертном заключении в соответствии с абзацем первым пункта 13 Порядка).
18. Департаментом обеспечивается информирование рабочей группы и субъекта КИИ о принятом в соответствии с пунктом 17 Порядка решении не позднее 5 рабочих дней со дня его принятия с приложением копии такого решения.
19. В случае принятия Департаментом решения о необходимости доработки экспертного заключения его доработка осуществляется рабочей группой. В случае если для доработки экспертного заключения необходимо получение дополнительной информации от субъекта КИИ, руководителем субъекта КИИ обеспечивается предоставление необходимой информации руководителю рабочей группы по его письменному запросу.
Доработка экспертного заключения и утверждение доработанного экспертного заключения осуществляются в срок не позднее 10 рабочих дней со дня информирования Департаментом рабочей группы в соответствии с пунктом 18 Порядка о принятом решении о необходимости доработки экспертного заключения.
20. Доработанное в соответствии с пунктом 19 Порядка экспертное заключение направляется не позднее 5 рабочих дней со дня его утверждения руководителем рабочей группы в Департамент.
21. Не позднее 5 рабочих дней со дня поступления в Департамент в соответствии с пунктом 20 Порядка копии доработанного экспертного заключения Департаментом обеспечивается направление копий доработанного экспертного заключения субъекту КИИ и в уполномоченный орган.
22. Возражения субъекта КИИ на утвержденное доработанное экспертное заключение рассмотрению рабочей группой и Департаментом не подлежат.
Приложение N 2
Утверждены
приказом Госкорпорации "Росатом"
от 20.03.2026 N 1/9-НПА
КРИТЕРИИ
ОПРЕДЕЛЕНИЯ ОРГАНИЗАЦИЙ, ПРИВЛЕКАЕМЫХ К ОЦЕНКЕ
АКТУАЛЬНОСТИ И ДОСТОВЕРНОСТИ СВЕДЕНИЙ, УКАЗАННЫХ В ПУНКТЕ 17
ПРАВИЛ КАТЕГОРИРОВАНИЯ ОБЪЕКТОВ КРИТИЧЕСКОЙ ИНФОРМАЦИОННОЙ
ИНФРАСТРУКТУРЫ РОССИЙСКОЙ ФЕДЕРАЦИИ, УТВЕРЖДЕННЫХ
ПОСТАНОВЛЕНИЕМ ПРАВИТЕЛЬСТВА РОССИЙСКОЙ
ФЕДЕРАЦИИ ОТ 08.02.2018 N 127
1. Организация соответствует требованиям, установленным абзацами первым и вторым пункта 19(3) Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 N 127.
2. Организация не находится в процессе реорганизации (за исключением реорганизации в форме присоединения к российской организации), ликвидации, в отношении нее не введена процедура банкротства, деятельность организации не приостановлена в соответствии с законодательством Российской Федерации.
3. Организация не является иностранным юридическим лицом, а также российским юридическим лицом, в уставном (складочном) капитале которого доля участия иностранных юридических лиц, местом регистрации которых является государство или территория, включенные в утвержденный Минфином России перечень государств и территорий, предоставляющих льготный налоговый режим налогообложения и (или) не предусматривающих раскрытия и предоставления информации при проведении финансовых операций (офшорные зоны) <1>, в совокупности превышает 50 процентов.
--------------------------------
<1> Абзац второй подпункта 1 пункта 3 статьи 284 Налогового кодекса Российской Федерации.
4. В реестре дисквалифицированных лиц отсутствуют сведения о дисквалифицированных руководителе, членах коллегиального исполнительного органа, лице, исполняющем функции единоличного исполнительного органа, или главном бухгалтере (при наличии) организации <2>.
--------------------------------
<2> Часть третья статьи 32.11 Кодекса Российской Федерации об административных правонарушениях.
5. Организация не находится в перечне организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму <3>, либо в перечнях организаций и физических лиц, связанных с террористическими организациями и террористами или с распространением оружия массового уничтожения <4>.
--------------------------------
<3> Пункт 21 Правил определения перечня организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму, и доведения этого перечня до сведения организаций, осуществляющих операции с денежными средствами или иным имуществом, других юридических лиц, а также физических лиц, утвержденных постановлением Правительства Российской Федерации от 06.08.2015 N 804.
<4> Пункт 2 Правил размещения на официальном сайте Федеральной службы по финансовому мониторингу и опубликования в официальных периодических изданиях сведений об организациях и о физических лицах, включенных в перечни организаций и физических лиц, связанных с терроризмом или с распространением оружия массового уничтожения, составляемые в соответствии с решениями Совета Безопасности ООН, либо исключенных из указанных перечней, утвержденных постановлением Правительства Российской Федерации от 26.04.2023 N 666.
6. Организация создана не менее чем за 3 года до дня принятия решения о ее привлечении к оценке актуальности и достоверности сведений, указанных в пункте 17 Правил категорирования объектов критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 08.02.2018 N 127, и имеет в штате не менее десяти работников, обладающих квалификацией в области информационных технологий и информационной безопасности, из которых не менее пяти работников работают в данной организации по основному месту работы.
7. Организация привлекалась Госкорпорацией "Росатом" в качестве отраслевого центра компетенций или в качестве иной организации в порядке, предусмотренном законодательством Российской Федерации, в целях организации перехода субъектов критической информационной инфраструктуры на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры <5>.
--------------------------------
<5> Пункт 26 Правил перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации, утвержденных постановлением Правительства Российской Федерации от 14.11.2023 N 1912. Согласно пункту 5 постановления Правительства Российской Федерации от 14.11.2023 N 1912 Правила перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации действуют до 01.09.2030.