Значимым объектам КИИ присваивается одна из трёх категорий значимости: К1 — высшая, К2 — средняя, К3 — низшая. Категория определяется по показателям значимости и задаёт объём требований ФСТЭК к защите объекта.
Чем отличаются категории К1, К2 и К3
К1 — наивысшая значимость: тяжелейшие последствия инцидента, максимальные требования к защите и усиленный контроль ФСТЭК.
К2 — средняя значимость: существенные, но ограниченные последствия, повышенные требования по защите.
К3 — низшая категория значимости: локальные и устранимые последствия, базовые требования по защите.
Категория присваивается по наивысшему достигнутому показателю значимости. Чем выше категория, тем больше мер защиты потребуется реализовать на объекте после категорирования.
Если объект не достигает порогов ни по одному показателю, он не является значимым и категория не присваивается — но акт категорирования об этом всё равно оформляется.
Что даёт присвоенная категория
От категории К1, К2 или К3 зависит набор требований к системе безопасности значимого объекта по приказам ФСТЭК. Значимые объекты вносятся в реестр и подлежат защите, а субъект подключается к ГосСОПКА.