Новости

Ювелирные производства вынуждены начать категорирование используемых систем: миф или реальность?

Категорирование информационных систем - что это, на кого распространяется обязанность?

В феврале 2026 года правительство РФ упростило жизнь уже признанным ранее субъектам КИИ финансовой сферы: ломбардам и КПК, исключив их коды ОКВЭД из перечня типовых отраслевых объектов критической информационной инфраструктуры и тем самым убрав данные виды НФО из рядов организаций, обязанных подавать во ФСТЭК уведомления об изменении сведений, отчетность и пр.

При этом неприятным открытием для сферы оборота ДМДК стало неожиданное включение в перечень типовых отраслевых объектов КИИ ОКВЭДов добывающих, а также использующих в своем технологическом процессе драгоценные металлы и драгоценные камни компаний.

А именно, имеющих перечисленные ниже ОКВЭДы:

ПРОИЗВОДСТВО

Группа 32.12. Производство ювелирных изделий и аналогичных изделий

32.12.1 Производство изделий технического назначения из драгоценных металлов

32.12.2 Производство изделий технического назначения из драгоценных камней

32.12.3 Обработка алмазов

32.12.4 Обработка драгоценных, полудрагоценных, поделочных и синтетических камней, кроме алмазов и янтаря; производство изделий из полудрагоценных, поделочных и синтетических камней, кроме янтаря

32.12.5 Производство ювелирных изделий, медалей из драгоценных металлов и драгоценных камней

32.12.6 Изготовление ювелирных изделий и аналогичных изделий по индивидуальному заказу населения

32.12.7 Обработка янтаря и производство изделий из янтаря

ГОРНОРУДНОЕ

07 Добыча металлических руд

в том числе 07.29.4 Добыча руд и песков драгоценных металлов и руд редких металлов

08 Добыча прочих полезных ископаемых (за исключением 08.92 Добыча и агломерация торфа), в том числе

08.99.3 Добыча драгоценных камней, кварца, слюды, мусковита и т.д.

08.99.31 Добыча драгоценных и полудрагоценных камней, кроме алмазов

08.99.32 Добыча алмазов

МЕТАЛЛУРГИЯ

24 Производство металлургическое

24.4 Производство основных драгоценных металлов и прочих цветных металлов, производство ядерного топлива

24.41 Производство драгоценных металлов

24.54 Литье прочих цветных металлов

Исключение: индивидуальные предприниматели, на которых КИИ и обязанность по категорированию не распространяются.

Соответственно, теперь для работы без риска уголовной и административной ответственности за нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре (КИИ) России, ново отнесенным к субъектам КИИ компаниям следует:

авывести указанные коды ОКВЭД, если компания не работает и не планирует работать по ним, или
сменить форму ведения бизнеса с ООО на ИП, или
провести категорирование используемых в технологическом процессе систем - объектов КИИ и направить информацию о результатах во ФСТЭК России.

Кроме того, указанным ЮЛ необходимо будет сформировать профильную комиссию, разработать пакет внутренней документации и назначить ответственного за информационную безопасность специалиста (или целый отдел, смотря к какой категории риска по результатам категорирования будет отнесен ваш объект КИИ).

Объекты критической информационной инфраструктуры в производстве изделий из ДМДК - это не про ГИИС ДМДК и зацикливаться на системе учета совершенно не стоит.

Объектами КИИ могут быть:

информационные системы,
автоматизированные системы управления,
информационно-телекоммуникационные сети.

Определяются они в соответствии с бизнес-процессами, техническими и особенностями организации - на основании типовых объектов определенных в распоряжении Правительства РФ от 26.02.2026 N 360-р «Об утверждении перечня типовых отраслевых объектов критической информационной инфраструктуры Российской Федерации», типовых их 53 (с 308 по 361).

Драгоценные металлы и их металлургия - это стратегический объект и процесс (безопасность которого обеспечивает ФСБ), металлургия (применительно к объектам КИИ) - получение металлов и сплавов из руд или других видов сырья, изменения их химического состава, структуры и свойств, а также изготовления разнообразных металлических изделий.

Какие процессы:

технологические процессы подготовки сырья,
обеспечивающие хранение сырья или готовой продукции,
управления водоснабжением и водоотведением для промышленных нужд,
мониторинга и управления состояния вентиляции, фильтрации, нагрева и кондиционирования воздуха,
управления, предназначенные для управления очисткой вредных (загрязняющих) веществ, попадающих в атмосферный воздух,
управления, предназначенные для управления очисткой и утилизацией сточных вод в производственных процессах, а также в процессах добычи,
мониторинга переработки, обезвреживания и утилизации опасных химических отходов, автоматизированные системы управления, предназначенные для управления переработкой, обезвреживанием и утилизацией опасных химических отходов,
мониторинга переработки, обезвреживания и утилизации опасных радиоактивных отходов, автоматизированные системы управления, предназначенные для управления переработкой, обезвреживанием и утилизацией опасных радиоактивных отходов,
системы управления, информационно-телекоммуникационные сети, обеспечивающие контроль за позиционированием персонала и транспорта, оповещение персонала об аварийных и чрезвычайных ситуациях,
системы управления, предназначенные для обеспечения электрической энергией в производственных процессах,
системы управления, предназначенные для обеспечения, учета или мониторинга газоснабжения, теплоснабжения в производственных процессах,
управления предприятием (ERP) и управления производством (MES),
управление технологическим процессом камерной, колпаковой, роликовой, доменной, отражательной, методической, индукционной печи или иных видов печей,
управление технологическим процессом выплавки металлов,
управление котлами,
управление непрерывным литьем заготовок,
сети, обеспечивающие управление системами пожаротушения и прочие.

Для каждого процесса есть уточняющий функционал.

Т.о. производства, подлежащие категорированию, должны получать металл из сырья, изменять химический состав, структуру, свойства металла или создавать продукцию из металла, в том числе драгоценного. Именно в этом процессе и появляются объекты КИИ (все они связаны с производством продукции, просто у кого-то более масштабно, у кого-то микроформатом). Это хранение сырья и продукции, работа с печами (различного вида), управление литьем, работа с системами охраны и пожаротушения, а также многое другое. Состав объектов КИИ не типовой, зависит от оснащения от процессов, и объектов, исходя из требований оборота ДМДК (обязательная охрана, обязательный учет материалов и готовой продукции, обязательное ОПС), получается минимум 3-5 – все они подлежат категорированию.