Сведения по объектам КИИ становятся для НФО (включая ломбарды) частью обязательной отчетности в Банк России - обзор изменений

 

Уважаемые коллеги!

15.02.2026 года вступило в силу Постановление Правительства РФ от 06.02.2026 N 92 "Об утверждении отраслевых особенностей категорирования объектов критической информационной инфраструктуры Российской Федерации в банковской сфере и иных сферах финансового рынка" (далее Постановление), которое было совместно разработано Банком России и ФСТЭК России.

 

Специалисты Ассоциации развития ломбардов представляют вашему вниманию обзор изменений, которые вносятся Постановлением в работу ломбардов и иных НФО. 

 

В соответствии с Постановлением все виды НФО (ломбард, МФО, КПК) должны будут осуществлять пересмотр:

- в случае изменения перечней типовых отраслевых объектов критической информационной инфраструктуры в части объектов критической информационной инфраструктуры или перечня показателей критериев значимости объектов критической информационной инфраструктуры Российской Федерации и их значений.

 

Кроме того у некредитных финансовых организаций вскоре появятся типовые перечни (ориентировочно весной 2026) - они уже разработаны и прошли обсуждение.

 

Примечание: многие ждали, что все же ЦБ РФ и ФСТЭК договорятся и исключат ломбарды из этой процедуры, но этого, к сожалению, не произошло в полноценном формате.

 

С момента вступления данных перечней в силу у НФО (ломбарда, МФО, КПК и пр.) будет 10 дней на то, чтобы пересмотреть предыдущие результаты по категорированию, а затем, после подтверждения ФСТЭК результатов пересмотра категорий значимости, направить информацию в Банк России - в течение 10 рабочих дней (со дня получения указанного подтверждения).

 

Примечание: в данном случае важно, чтобы у субъекта КИИ (НФО) уже была пройдена первичная процедура категорирования и было получено подтверждение ФСТЭК о соблюдении порядка осуществления категорирования и правильности присвоения или неприсвоения объекту (объектам) КИИ в НФО одной из установленных категорий значимости. В противном случае пересматривать будет просто нечего и придется признавать перед Банком России нарушение сроков, установленных для проведения процедуры категорирования.

 

Также для субъектов КИИ - НФО Постановлением предусмотрены:

1. Обязанность ежегодно, не позднее 10-го рабочего дня календарного года, представлять в уполномоченный орган:

2. Присваивать объекту КИИ одну из категорий значимости и направлять сведения о таком объекте, а также предложения о дополнении перечней типовых отраслевых объектов критической информационной инфраструктуры в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры, а также в уполномоченный орган - в случае выявления субъектом критической информационной инфраструктуры вновь создаваемых объектов критической информационной инфраструктуры, которые не соответствуют типам информационных систем, включенных в перечни типовых отраслевых объектов критической информационной инфраструктуры, но масштаб возможных последствий в случае возникновения компьютерных инцидентов на которых соответствует показателям критериев значимости и их значениям.

 

Ознакомиться с полным текстом Постановления можно по ссылке: http://publication.pravo.gov.ru/document/0001202602070010