Категорирование
Субъекты КИИ с небольшим числом объектов
от 200 000 ₽
до 600 000 ₽ за проект · 1–3 месяца
- ✓Обследование процессов и систем
- ✓Документы комиссии
- ✓Перечень объектов КИИ
- ✓Акты категорирования
- ✓Подготовка сведений во ФСТЭК
Категорирование объектов КИИ и защита по 187-ФЗ
Категорирование КИИ — обязательная по 187-ФЗ процедура, в которой субъект критической информационной инфраструктуры выявляет свои объекты КИИ, оценивает их значимость, присваивает категорию и направляет сведения во ФСТЭК России. Услуги по категорированию стоят 200–600 тыс. ₽ и занимают 1–3 месяца, построение системы безопасности значимых объектов — от 2,5 млн ₽. Стоимость зависит от числа объектов и процессов.
- Стоимость
- от 200 000 ₽
- Сроки
- от 1 до 12 месяцев
- Подбор
- бесплатно
- Предложений
- 2–3 за 1 день
Кому подходит
Категорирование КИИ: когда и зачем заказывать
187-ФЗ «О безопасности критической информационной инфраструктуры РФ» распространяется на организации здравоохранения, науки, транспорта, связи, энергетики, банковской сферы, ТЭК, атомной, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, а также на тех, кто обеспечивает взаимодействие их систем. Если у компании есть информационные системы, сети или АСУ ТП в этих сферах, она становится субъектом КИИ и обязана провести категорирование объектов КИИ по правилам, утверждённым постановлением Правительства № 127.
Процедура начинается с создания комиссии по категорированию объектов КИИ во главе с руководителем или его заместителем. Комиссия определяет критические процессы, формирует перечень объектов, оценивает масштаб возможных последствий инцидентов по социальным, политическим, экономическим, экологическим и оборонным показателям и присваивает одну из трёх категорий или устанавливает её отсутствие. Сильный подрядчик не просто готовит шаблонные документы, а обосновывает каждую оценку: ФСТЭК проверяет сведения и может вернуть их на доработку. Для значимых объектов далее строится система безопасности и организуется взаимодействие с ГосСОПКА.
Кому нужна услуга
- Медицинским организациям, банкам и страховым компаниям с информационными системами
- Промышленным предприятиям, энергетике и ТЭК с АСУ ТП
- Транспортным, логистическим и телеком-компаниям
- ИТ-компаниям и интеграторам, обслуживающим системы субъектов КИИ
- Организациям, получившим предписание ФСТЭК или запрос отраслевого регулятора
Стоимость
Сколько стоит категорирование КИИ в 2026 году
Рыночный диапазон — 200 000 ₽ — 15 млн ₽ за проект. Ниже — типовые пакеты у агентств и студий; точную смету исполнитель называет после брифа.
Категорирование и модель угроз
Организации со значимыми объектами КИИ
от 700 000 ₽
до 2 млн ₽ за проект · 2–4 месяца
- ✓Всё из пакета «Категорирование»
- ✓Модель угроз для значимых объектов
- ✓Техническое задание на систему защиты
- ✓Организационно-распорядительные документы
- ✓Сопровождение при запросах ФСТЭК
Система безопасности значимых объектов
Промышленность, энергетика, банки и здравоохранение
от 2,5 млн ₽
до 15 млн ₽ за проект · 6–12 месяцев
- ✓Проектирование системы защиты
- ✓Поставка и внедрение сертифицированных СЗИ
- ✓Защита АСУ ТП
- ✓Подключение к ГосСОПКА
- ✓Оценка соответствия и приёмка
От чего зависит цена
| Фактор | Влияние на бюджет |
|---|---|
| Количество объектов и критических процессов | главный фактор трудоёмкости категорирования |
| Наличие АСУ ТП и распределённых площадок | +30–70% к бюджету обследования |
| Число значимых объектов и их категория | определяет объём и стоимость системы защиты |
| Сертифицированные средства защиты информации | могут составлять 40–60% бюджета внедрения |
| Сроки по предписанию регулятора | срочное выполнение — +20–30% |
Цены на соседние услуги раздела
Для сравнения — рыночные диапазоны по разделу «Информационная безопасность». Рядом часто лежит услуга, которая решает ту же задачу дешевле или быстрее.
| Услуга | Стоимость | Срок |
|---|---|---|
| Защита персональных данных по 152-ФЗ | 80 000 ₽ — 5 млн ₽ | от 2 недель до 6 месяцев |
| WAF — защита веб-приложений | 100 000 ₽ — 12 млн ₽ | от 1 до 12 недель |
| SOC — мониторинг ИБ на аутсорсе | 150 000 ₽ — 3 млн ₽ в месяц | подключение за 1–3 месяца |
| Категорирование и защита КИИ (187-ФЗ) эта страница | 200 000 ₽ — 15 млн ₽ | от 1 до 12 месяцев |
| Пентест (тестирование на проникновение) | 250 000 ₽ — 3 млн ₽ | от 2 до 8 недель |
| Внедрение DLP-системы | 250 000 ₽ — 15 млн ₽ | от 1 до 6 месяцев |
| Bug Bounty программа | 350 000 ₽ — 6 млн ₽ | 1–3 месяца на запуск |
| Соответствие PCI DSS | 400 000 ₽ — 10 млн ₽ | от 3 до 12 месяцев |
| Соответствие ГОСТ 57580 | 400 000 ₽ — 8 млн ₽ | от 1 до 9 месяцев |
| Внедрение SIEM | 600 000 ₽ — 25 млн ₽ | от 2 до 9 месяцев |
Результат
Что входит в категорирование КИИ
- 01
Приказ о создании комиссии
Состав комиссии по категорированию и распределение ролей внутри организации.
- 02
Перечень критических процессов
Управленческие, технологические, производственные и финансовые процессы в рамках деятельности субъекта.
- 03
Перечень объектов КИИ
Информационные системы, сети и АСУ ТП, обеспечивающие критические процессы, для согласования и отправки во ФСТЭК.
- 04
Оценка показателей значимости
Расчёт возможных последствий инцидентов по каждому показателю с обоснованием.
- 05
Акты категорирования
Акты по каждому объекту с присвоенной категорией или обоснованием её отсутствия.
- 06
Сведения для ФСТЭК
Заполненные формы сведений о результатах категорирования и сопровождение отправки.
- 07
Модель угроз и требования к защите
Для значимых объектов — модель угроз и техническое задание на систему безопасности.
- 08
Организационно-распорядительные документы
Политики, регламенты реагирования на инциденты и порядок взаимодействия с ГосСОПКА.
Как проходит работа
Как заказать категорирование КИИ: этапы и сроки
Общий срок — от 1 до 12 месяцев. Длительность этапов зависит от объёма и скорости согласований.
- 1⏱ 1 неделя
Создание комиссии по категорированию
Руководитель издаёт приказ о комиссии, в неё включают ИТ, ИБ, профильные подразделения и ГО и ЧС.
- 2⏱ 2–4 недели
Выявление критических процессов
Анализируются виды деятельности и процессы, нарушение которых может привести к значимым последствиям.
- 3⏱ 2–3 недели
Формирование перечня объектов
Определяются системы, сети и АСУ ТП, обеспечивающие критические процессы, перечень направляется во ФСТЭК.
- 4⏱ 3–6 недель
Оценка значимости и присвоение категорий
По каждому объекту рассчитываются показатели последствий, составляются акты категорирования.
- 5⏱ до 10 рабочих дней
Направление сведений во ФСТЭК
Сведения о результатах категорирования отправляются в установленный срок после утверждения актов.
- 6⏱ 3–9 месяцев
Построение системы безопасности
Для значимых объектов разрабатываются модель угроз, проект защиты и внедряются меры и СЗИ.
Выбор исполнителя
Как выбрать подрядчика для категорирования КИИ
На что смотреть
- ✓Проверьте у подрядчика лицензии ФСТЭК на техническую защиту конфиденциальной информации — они нужны для работ по защите.
- ✓Попросите кейсы категорирования в вашей отрасли и уточните, возвращала ли ФСТЭК сведения на доработку.
- ✓Уточните, будут ли специалисты проводить интервью с технологами и владельцами процессов, а не только с ИТ.
- ✓Спросите, как подрядчик обосновывает расчёт показателей значимости.
- ✓Обсудите, продолжает ли подрядчик работу после категорирования: модель угроз, система защиты, ГосСОПКА.
Тревожные сигналы
- !Предлагают «шаблонный пакет документов» без обследования ваших процессов.
- !Гарантируют, что все объекты получат «без категории», чтобы избежать затрат на защиту.
- !Нет лицензий ФСТЭК на деятельность по технической защите информации.
- !Не упоминают сроки направления сведений во ФСТЭК и ответственность за нарушения.
Как «Рекламный коктейль» проверяет исполнителей
- 01
Юрлицо и репутация
Проверяем компанию по ЕГРЮЛ, судебным делам и отзывам на независимых площадках.
- 02
Кейсы с цифрами
Смотрим реальные проекты в вашей нише: задачи, сроки, метрики, контакты заказчиков.
- 03
Прозрачная смета
Просим разбивку по этапам и часам — без «пакетов на всё» и скрытых доплат.
- 04
Договор напрямую
Вы работаете с исполнителем по его договору. Подбор для вас бесплатный.
Инструмент
Бриф на категорирование КИИ: соберите за две минуты
Отметьте нужные работы и впишите исходные данные — получится текст, который можно отправить любому исполнителю. Одинаковый бриф для всех упрощает сравнение смет.
Готовый текст
Бриф: Категорирование и защита КИИ (187-ФЗ) Задача: (опишите в двух-трёх предложениях, какой результат нужен) Что нужно сделать: — Приказ о создании комиссии — Перечень критических процессов — Перечень объектов КИИ — Оценка показателей значимости — Акты категорирования — Сведения для ФСТЭК — Модель угроз и требования к защите — Организационно-распорядительные документы Исходные данные: — Количество объектов и критических процессов: (уточнить) — Наличие АСУ ТП и распределённых площадок: (уточнить) — Число значимых объектов и их категория: (уточнить) — Сертифицированные средства защиты информации: (уточнить) — Сроки по предписанию регулятора: (уточнить) Прошу прислать: смету с разбивкой по этапам, сроки каждого этапа и примеры похожих проектов.
Исполнители
Проверенные подрядчики на платформе
Партнёры с подтверждённым опытом в направлении. Под вашу задачу подберём 2–3 исполнителя и сравним их предложения.
IT-разработка, AI и блокчейн
Финтех-разработка
Бесплатный подбор
Подберём исполнителя
для категорирования КИИ
Ответьте на 3 вопроса — пришлём 2–3 предложения проверенных подрядчиков с ценами, сроками и кейсами в вашей нише.
- ✓Для заказчика бесплатно — подрядчик платит нам комиссию
- ✓Только исполнители с проверенными кейсами и юрлицом
- ✓Сравнение КП и помощь с выбором до подписания договора
- ✓Ответим в течение 30 минут в рабочее время
Отзывы
Отзывы о работе подрядчиков: категорирование КИИ
Отзывы публикуются только от реальных заказчиков после проверки редакцией. Работали с подрядчиком по этой услуге? Поделитесь опытом — это поможет другим выбрать.
Вопросы и ответы
Категорирование и защита КИИ (187-ФЗ): частые вопросы
Короткие ответы на вопросы, которые чаще всего задают перед заказом.
Сколько стоит категорирование КИИ?+
Категорирование для организации с небольшим числом объектов стоит 200–600 тыс. ₽. С моделью угроз и документами для значимых объектов — 0,7–2 млн ₽. Построение системы безопасности значимых объектов обходится в 2,5–15 млн ₽ с учётом средств защиты.
Кто обязан проводить категорирование объектов КИИ?+
Субъекты КИИ — организации, которым принадлежат информационные системы, сети и АСУ ТП в сферах, перечисленных в 187-ФЗ: здравоохранение, наука, транспорт, связь, энергетика, банковская сфера, ТЭК и ряд отраслей промышленности. Также сюда относятся компании, обеспечивающие взаимодействие таких систем.
Как создать комиссию по категорированию объектов КИИ?+
Комиссию создают приказом руководителя, возглавляет её руководитель или уполномоченный заместитель. В состав включают специалистов по ИТ и ИБ, представителей основных производственных подразделений, службы ГО и ЧС и других профильных служб.
Сколько времени занимает категорирование КИИ?+
Для организации с несколькими объектами категорирование занимает 1–3 месяца. Установленный правилами срок категорирования — не более года с момента утверждения перечня объектов, а сведения во ФСТЭК направляются в течение 10 рабочих дней после утверждения актов.
Что будет, если не провести категорирование?+
ФСТЭК может выдать предписание и привлечь организацию и должностных лиц к административной ответственности. Кроме того, инциденты на объектах КИИ при нарушении правил их эксплуатации могут повлечь уголовную ответственность по статье 274.1 УК РФ.
Чем значимый объект КИИ отличается от незначимого?+
Значимый объект получает одну из трёх категорий значимости и требует построения системы безопасности по требованиям ФСТЭК. Для объектов без категории обязанности меньше, но субъект всё равно должен информировать о компьютерных инцидентах.
Как подобрать подрядчика по категорированию КИИ через «Рекламный коктейль»?+
Опишите сферу деятельности, количество систем и площадок в заявке — мы бесплатно подберём 2–3 лицензированных компании с опытом категорирования в вашей отрасли и сравним состав работ и сметы. Для вас подбор бесплатный, комиссию платит подрядчик.
Материал подготовлен редакцией «Рекламного коктейля». Цены — рыночные диапазоны агентств и студий России на 2026 год по данным брифов и коммерческих предложений; точную стоимость называет исполнитель после брифа. Обновлено 2 октября 2026 г.. Как мы считаем цены.
Смотрите также
Похожие и сопутствующие услуги
SOC — мониторинг ИБ на аутсорсе
Круглосуточный мониторинг событий ИБ внешним центром: сбор логов в SIEM, выявление атак, реагирование и отчётность.
от 150 000 ₽/месподключение за 1–3 месяца
Пентест (тестирование на проникновение)
Санкционированная проверка защищённости периметра, приложений и сети силами команды пентестеров с отчётом и планом устранения уязвимостей.
от 250 000 ₽от 2 до 8 недель
WAF — защита веб-приложений
Межсетевой экран уровня веб-приложений: фильтрация атак на сайты и API, защита от ботов и DDoS, настройка правил без ложных блокировок.
от 100 000 ₽от 1 до 12 недель
Bug Bounty программа
Подготовка и запуск программы поиска уязвимостей с внешними исследователями: скоуп, правила, выплаты, триаж и работа с платформой.
от 350 000 ₽1–3 месяца на запуск
Все услуги раздела «Информационная безопасность»
- Информационная безопасность — обзор и цены
- SOC — мониторинг ИБ на аутсорсе · от 150 000 ₽
- Пентест (тестирование на проникновение) · от 250 000 ₽
- WAF — защита веб-приложений · от 100 000 ₽
- Bug Bounty программа · от 350 000 ₽
- Соответствие PCI DSS · от 400 000 ₽
- Внедрение DLP-системы · от 250 000 ₽
- Защита персональных данных по 152-ФЗ · от 80 000 ₽
- Внедрение SIEM · от 600 000 ₽
- Соответствие ГОСТ 57580 · от 400 000 ₽
- Защита от DDoS-атак · от 50 000 ₽
- Аудит информационной безопасности · от 300 000 ₽
- Сертификация ПО во ФСТЭК · от 800 000 ₽
- Обучение сотрудников ИБ и фишинг-симуляции · от 60 000 ₽
- Анализ защищённости приложений (SAST/DAST) · от 250 000 ₽
- Расследование инцидентов ИБ · от 250 000 ₽