Реестр значимых объектов критической информационной инфраструктуры (ЗОКИИ): кто ведёт и как проверить статус
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
Реестр значимых объектов КИИ (реестр ЗОКИИ, в обиходе — «реестр объектов КИИ», «реестр ОКИИ», «реестр КИИ») — государственный реестр, который ведёт ФСТЭК России на основании статьи 8 187-ФЗ: в него вносят объекты критической информационной инфраструктуры, прошедшие категорирование и получившие одну из трёх категорий значимости. Реестр закрытый — публичного веб-интерфейса для проверки конкретного объекта нет, в отличие от открытого реестра российского ПО Минцифры.
С 1 сентября 2025 года действует обновлённый порядок ведения реестра и новый формат регистрационного номера.
Кратко
- Кто ведёт
- ФСТЭК России — ст. 8 187-ФЗ, порядок ведения — приказ ФСТЭК № 227 (в ред. приказа № 254 от 17.07.2025).
- Что в нём
- Объекты КИИ, которым присвоена категория значимости (1/2/3) и которые внесены в реестр.
- Как попасть
- Категорирование → сведения во ФСТЭК за 10 рабочих дней → рассмотрение ФСТЭК → регистрационный номер.
- Открытость
- Реестр закрытый, публичного веб-интерфейса нет — в отличие от реестра российского ПО.
- Регномер
- С 1 сентября 2025 — новый формат XXXXXX/Х/XX/Х (приказ ФСТЭК № 254).
- Актуально с
- 1 сентября 2025 — обновлённый порядок ведения реестра и состав сведений.
Что такое реестр значимых объектов КИИ
Реестр значимых объектов критической информационной инфраструктуры учреждён статьёй 8 Федерального закона от 26.07.2017 № 187-ФЗ и формируется ФСТЭК России — уполномоченным федеральным органом в области безопасности КИИ. Закон делегирует ФСТЭК самостоятельно установить порядок ведения реестра; этот порядок закреплён приказом ФСТЭК от 06.12.2017 № 227, который с 1 сентября 2025 года действует в редакции приказа № 254 от 17.07.2025 — с обновлённым составом сведений и новым форматом регистрационного номера.
Ведение реестра ФСТЭК описывает как деятельность по учёту, хранению и предоставлению сведений о значимых объектах, принадлежащих субъектам КИИ на праве собственности, аренды или ином законном основании. Цель — учёт значимых объектов для межотраслевой координации их безопасности и для государственного контроля: именно из реестра ФСТЭК знает, какие объекты подлежат проверкам, а НКЦКИ и ГосСОПКА — какие объекты находятся под усиленным контуром защиты.
Что такое субъект и объект КИИ, как устроены 13 сфер закона и по каким критериям объекту присваивают категорию значимости — разобрано в статье «Что такое КИИ и субъект КИИ». Сама процедура категорирования — отдельно и подробно в статье «Категорирование объектов КИИ». Здесь эти темы не повторяются — только то, что касается самого реестра: как в него попасть, что там фиксируется и как проверить статус объекта.
ЗОКИИ — расшифровка аббревиатуры
ЗОКИИ расшифровывается как значимый объект критической информационной инфраструктуры. Аббревиатура составлена по первым буквам и в текстах регуляторов почти не встречается — там пишут полностью. Зато она прижилась в профессиональном обиходе, в переписке и в названиях документов у субъектов КИИ, поэтому её и ищут.
В поиске аббревиатуру пишут по-разному — ЗОКИИ, ЗОО КИИ и даже ЗООКИИ: буквы одни и те же, вопрос только в пробеле. Все три написания означают одно и то же — значимый объект критической информационной инфраструктуры. Рядом ходят ещё три сокращения, и их постоянно путают:
↔ таблицу можно прокрутить вбок
| Сокращение | Расшифровка | Что это на самом деле |
|---|---|---|
| КИИ | критическая информационная инфраструктура | вся совокупность: и субъекты, и их объекты |
| ОКИИ | объект критической информационной инфраструктуры | конкретная информационная система, сеть или АСУ субъекта КИИ |
| ЗОКИИ | значимый объект критической информационной инфраструктуры | объект КИИ, которому присвоена категория значимости 1, 2 или 3 и который внесён в реестр |
| ГИС | государственная информационная система | другая правовая рамка (приказ ФСТЭК № 117), с КИИ пересекается, но не равна ей |
Главное различие в одну строку: объект КИИ есть у любого субъекта КИИ, а ЗОКИИ появляется только после категорирования. Пока категория не присвоена, объект остаётся просто объектом КИИ, и усиленные требования приказа ФСТЭК № 239 к нему не применяются.
«Реестр объектов КИИ», «реестр ЗОКИИ», «реестр субъектов КИИ» — что есть что
Один и тот же реестр в запросах называют по-разному, а часть формулировок вообще относится к другим перечням или к тому, чего не существует. Разберём термины, чтобы не искать несуществующее:
↔ таблицу можно прокрутить вбок
| Как называют в запросах | Что имеют в виду на самом деле | Где искать |
|---|---|---|
| Реестр значимых объектов КИИ · реестр ЗОКИИ | Официальное название по ст. 8 187-ФЗ. Аббревиатура ЗОКИИ расшифровывается как «значимый объект критической информационной инфраструктуры». Это и есть реестр ФСТЭК, которому посвящена страница. | ФСТЭК, закрытый |
| Реестр объектов КИИ · реестр ОКИИ | Обиходное сокращение того же реестра ФСТЭК. Отдельного реестра всех объектов КИИ не существует: незначимые объекты (без присвоенной категории) в реестр не вносятся — фиксируются только значимые. | ФСТЭК, закрытый |
| Реестр субъектов КИИ | Публичного реестра субъектов КИИ не ведётся. Организация определяет свой статус субъекта КИИ самостоятельно по признакам ст. 2 187-ФЗ; отдельного открытого перечня организаций-субъектов нет. | — |
| Реестр КИИ · реестр критической информационной инфраструктуры | Разговорная форма — почти всегда речь о том же реестре значимых объектов ФСТЭК. | ФСТЭК, закрытый |
| Реестр российского ПО | Другой реестр другого ведомства — про программное обеспечение, а не про объекты. Разбор отличий ниже. | Минцифры, открытый |
Как объект попадает в реестр
Путь объекта в реестр начинается не с реестра, а с категорирования — это отдельная процедура, разобранная в статье про категорирование объектов КИИ: комиссия субъекта КИИ сверяет системы с перечнем типовых объектов, оценивает их по показателям критериев значимости и присваивает объекту одну из трёх категорий (либо фиксирует, что категория не нужна). Дальше вступает в игру уже сам реестр:
Направление сведений во ФСТЭК. После утверждения акта комиссии субъект КИИ направляет во ФСТЭК России сведения о результатах категорирования по форме приказа ФСТЭК № 236.
Рассмотрение сведений. ФСТЭК рассматривает поступившие сведения и принимает решение о включении объекта в реестр оценка.
Присвоение регистрационного номера. При отсутствии замечаний объекту присваивается регистрационный номер, и он вносится в реестр — с этого момента объект официально считается значимым.
С 1 сентября 2025 года, после изменений приказа № 254, регистрационный номер значимого объекта имеет структурированный формат XXXXXX/Х/XX/Х: первые шесть знаков — порядковый номер объекта в реестре, следующий знак — федеральный округ расположения, далее два знака — код сферы деятельности субъекта КИИ (из перечня сфер ст.
2 187-ФЗ), последний знак — тип объекта (информационная система, АСУ или информационно-телекоммуникационная сеть) оценка. Ранее присвоенный номер повторно не используется — даже если объект впоследствии исключён из реестра.
Какие сведения в реестре и насколько он открыт
Состав сведений, которые фиксируются о каждом значимом объекте, совпадает по формулировкам ст. 8 187-ФЗ и приказа ФСТЭК № 227:
- Наименование значимого объекта, его доменное имя и сетевой адрес — при наличии.
- Наименование субъекта КИИ, которому принадлежит объект.
- Сведения о взаимодействии значимого объекта с сетями электросвязи общего пользования.
- Сведения об эксплуатирующей организации — если объект эксплуатируется не самим субъектом КИИ.
- Присвоенная категория значимости — 1, 2 или 3.
- Сведения об используемых программных и программно-аппаратных средствах.
- Сведения о принятых мерах защиты — организационных и технических.
Ключевой практический вопрос — открыт ли реестр для просмотра. Нет. Реестр значимых объектов КИИ не публичный ресурс: сведения в нём — информация ограниченного доступа. Прямая норма ст. 8 187-ФЗ обязывает передавать данные в ГосСОПКА для целей межведомственной координации; отдельно сведения предоставляются государственным органам и российским юрлицам, реализующим государственную политику в соответствующей сфере, — на регулярной основе или по отдельным запросам, и только в части, относящейся к сфере деятельности запрашивающего органа.
Публичного веб-интерфейса, где можно было бы ввести название организации и увидеть, включён ли её объект в реестр (по аналогии с реестром российского ПО), в открытых источниках не обнаружено. На практике проверить статус можно двумя способами: через самого субъекта КИИ, у которого на руках уведомление ФСТЭК о включении, либо через официальный запрос в адрес ФСТЭК России.
Что меняется после включения в реестр
По определению ст. 2 187-ФЗ объект становится значимым только при выполнении двух условий одновременно: ему присвоена категория значимости и он включён в реестр. До внесения в реестр объект остаётся просто объектом КИИ — без обязательного набора требований к системе безопасности. С момента включения на субъекта КИИ распространяются усиленные обязанности ч.
3 ст. 9 187-ФЗ и требования приказа ФСТЭК № 235 (создание системы безопасности значимого объекта) и № 239 (организационные и технические меры защиты) — подробный разбор этих требований и того, какие классы средств защиты им соответствуют, — в статье про категорирование объектов КИИ.
Включённые в реестр объекты подпадают под государственный контроль ФСТЭК по Постановлению Правительства РФ № 162 от 17.02.2018: плановые проверки проводятся не чаще одного раза в 3 года для одного объекта оценка — цифра по данным отраслевых обзоров практики ПП № 162, дословно с текстом постановления не сверялась; внеплановые проверки назначаются по основаниям закона, например по факту инцидента или обращению.
Предмет проверки — соответствие фактического состава технических средств данным категорирования, настройки средств защиты, наличие организационной документации и обучение персонала. По итогам составляется акт, при нарушениях — предписание об устранении со сроком; неисполнение предписания и сами нарушения требований влекут ответственность по КоАП и УК РФ, подробно разобранную в статье про категорирование.
Актуализация и исключение из реестра
Реестр не статичен — сведения об уже включённых объектах регулярно обновляются, а сами объекты при определённых условиях могут быть из него исключены.
Если меняется состав сведений об объекте — например, эксплуатирующая организация, состав ПО или технических средств, IP-адрес — субъект КИИ обязан направить во ФСТЭК актуализированные сведения не позднее 20 рабочих дней со дня изменений оценка.
Категорию значимости пересматривают не реже 1 раза в 5 лет, если иное не установлено отраслевыми особенностями. По итогам пересмотра категория может быть подтверждена, изменена или отозвана; результат направляется во ФСТЭК и отражается в реестре.
Объект исключает ФСТЭК России — когда он теряет статус значимого: показатели критериев значимости больше не достигаются ни по одному пункту, либо объект выведен из эксплуатации.
Решение об исключении принимается на основании сведений, направленных субъектом КИИ (в том числе по итогам обязательного пересмотра категории), либо по результатам государственного контроля. Важный нюанс: ранее присвоенный регистрационный номер после исключения объекта из реестра в дальнейшем повторно не используется — номера не переиспользуются для других объектов, даже спустя годы.
Отличие от реестра российского ПО
Реестр значимых объектов КИИ часто путают с реестром российского ПО — оба слова «реестр» и оба связаны с КИИ, но это два разных документа разных ведомств.
↔ таблицу можно прокрутить вбок
| Параметр | Реестр значимых объектов КИИ | Реестр российского ПО |
|---|---|---|
| Ведомство | ФСТЭК России | Минцифры России |
| Правовая основа | Ст. 8 187-ФЗ, приказ ФСТЭК № 227 | Ст. 12.1 149-ФЗ, ПП № 1236 от 16.11.2015 |
| Предмет | Инфраструктурные объекты — информационные системы, АСУ, сети | Программное обеспечение российского происхождения |
| Открытость | Закрытый, публичного веб-интерфейса нет | Открытый, reestr.digital.gov.ru |
| Цель | Учёт значимых объектов для госконтроля и координации безопасности | Допуск ПО к господдержке и госзакупкам |
При этом реестры не изолированы друг от друга: с 1 сентября 2025 года (Федеральный закон № 58-ФЗ) субъекты, владеющие значимыми объектами КИИ, обязаны использовать на этих объектах программное обеспечение именно из реестра российского ПО. Иначе говоря, попадание объекта в закрытый реестр ФСТЭК напрямую влияет на то, какое ПО на нём можно применять из открытого реестра Минцифры.
Частые вопросы
Какие сведения не предоставляются в реестр значимых объектов КИИ?
Что не подаётся В реестр. Перечень сведений закрытый — ст. 8 187-ФЗ и приказ ФСТЭК № 227 (в редакции № 254) называют семь позиций: наименование объекта с доменным именем и сетевым адресом при наличии, наименование субъекта КИИ, сведения о взаимодействии с сетями электросвязи общего пользования, данные об эксплуатирующей организации, присвоенная категория значимости, используемые программные и программно-аппаратные средства и принятые меры защиты. Всё, что за пределами этого перечня, в реестр не направляется: ни схемы сетей, ни конфигурации, ни результаты испытаний, ни данные об инцидентах — последние идут отдельным потоком в ГосСОПКА, а не в реестр.
Что не выдаётся ИЗ реестра. Наружу — ничего. Реестр не публичный: сведения в нём относятся к информации ограниченного доступа. Государственным органам и российским юрлицам, реализующим государственную политику в своей сфере, данные предоставляются по запросу или на регулярной основе, но только в части, относящейся к сфере деятельности запрашивающего. Проверить чужой объект или увидеть список целиком нельзя ни одному из них. Метка: факт — ст. 8 187-ФЗ, приказ ФСТЭК № 227 в ред. приказа № 254 от 17.07.2025.
Что означает «значимый объект КИИ»?
Кем формируется и ведётся реестр значимых объектов КИИ?
В какой орган государственной власти предоставляются сведения о категорировании?
Кто ведёт реестр значимых объектов КИИ?
Как объект попадает в реестр значимых объектов КИИ?
Можно ли посмотреть реестр значимых объектов КИИ?
Чем реестр значимых объектов КИИ отличается от реестра российского ПО?
Когда объект исключают из реестра значимых объектов КИИ?
Реестр ЗОКИИ и «реестр объектов КИИ» — это одно и то же?
Хаб «КИИ» на SecRadar
187-ФЗ, категорирование, ГосСОПКА и требования ФСТЭК к значимым объектам — независимый разбор регуляторики КИИ без привязки к вендору.