Значимый объект критической информационной инфраструктуры
Зна́чимый объе́кт крити́ческой информацио́нной инфраструкту́ры, объект критической информационной инфраструктуры, которому присвоена одна из категорий значимости и который включён в реестр значимых объектов критической информационной инфраструктуры [п. 3 ст. 2 Федерального закона от 26 июля 2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры РФ» (Закон № 187-ФЗ)].
Определение категорий значимости осуществляется на основании показателей критериев значимости и их значений, предусмотренных перечнем, утверждённым постановлением Правительства РФ от 8 февраля 2018 г. № 127. В перечне выделено 5 разделов значимости: социальная, политическая, экономическая, экологическая и значимость для обеспечения обороны страны, безопасности государства и правопорядка. В зависимости от степени причинения ущерба, прекращения или нарушения функционирования объектов критической информационной инфраструктуры определено 3 категории значимости.
Объектам критической информационной инфраструктуры в соответствии с критериями значимости и показателями их значений, а также порядком осуществления категорирования, присваивается одна из категорий значимости, о чём направляется письменное уведомление в Федеральную службу по техническому и экспортному контролю (ФСТЭК) (части 4, 5 ст. 7 Закона № 187-ФЗ). Все значимые объекты критической информационной инфраструктуры ФСТЭК включаются в реестр значимых объектов критической информационной инфраструктуры (ч. 1 ст. 8 Закона № 187-ФЗ).
В РФ вопросам обеспечения безопасности значимых объектов критической информационной инфраструктуры уделяется особое внимание. Так, органам государственной власти с 1 января 2025 г. запрещено использовать иностранное программное обеспечение, в том числе в составе программно-аппаратных комплексов, на принадлежащих им значимых объектах критической информационной инфраструктуры (подпункт «б» п. 1 Указа Президента РФ от 30 марта 2022 № 166). Требования к такому программному обеспечению утверждены постановлением Правительства РФ от 22 августа 2022 г. № 1478 (оно должно быть включено в единый реестр российских программ для электронных вычислительных машин и баз данных или в единый реестр программ для электронных вычислительных машин и баз данных из государств – членов Евразийского экономического союза, за исключением РФ).