Категорирование объектов КИИ в 2026 году: что это и кого касается
Материал актуален на октябрь 2026 года
За последние годы правила категорирования объектов КИИ заметно изменились: появился единый перечень типовых отраслевых объектов, добавились новые штрафы. Ниже — что нужно знать руководителю или специалисту, отвечающему за информационную безопасность.
Какие требования становятся обязательными?
С начала 2027 года для всех организаций, взаимодействующих с ЕСИА, будет действовать единый набор правил:
• подтвердить безопасность решения — либо через использование готового типового решения, либо самостоятельно пройти оценку влияния на СКЗИ и проверку корректности реализации OpenID Connect;
• защитить канал связи при обмене данными с ЕСИА;
• применять СКЗИ не ниже класса КС3, сертифицированные ФСБ России;
• держать серверную инфраструктуру внутри России.
Если требования не выполнены в срок, последствие одно — отключение от ЕСИА, а значит фактическая остановка электронных госуслуг для заявителей.
У организации есть два варианта действий
Первый — внедрить собственное решение, провести оценку влияния на СКЗИ и оценку корректности реализации протокола OpenID Connect. При сроке до конца 2026 года у большинства организаций такой путь уже не укладывается в график. При каких-либо изменениях в аппаратной платформе, программном обеспечении необходимо повторно проходить оценку влияния, т.к. предыдущая оценка уже не будет являться действительной.
Второй — подключить уже готовое типовое решение: с завершённой сертификацией, положительным заключением ФСБ России и статусом типового в Методических рекомендациях Минцифры. Проведение оценки влияния не требуется.
ViPNet EDI Soap Gate 3 закрывает эти требования уже сегодня
ViPNet EDI Soap Gate 3 входит в перечень типовых решений Минцифры для работы с ЕСИА. По продукту получено положительное заключение ФСБ России, подтверждающее соответствие Регламенту подключения к инфраструктуре электронного правительства. В решении уже реализован протокол OpenID Connect, оно сертифицировано как СКЗИ класса КС3 и обеспечивает защиту канала связи по TLS ГОСТ. Организации не нужно дорабатывать продукт под требования регулятора и проходить собственную процедуру оценки — всё это уже подтверждено на уровне решения.
Время на подготовку сокращается с каждым месяцем. Свяжитесь с нами, чтобы обсудить сроки подключения ViPNet EDI Soap Gate 3 к вашей информационной системе.