Категорируем АСУ ТП подстанций, SCADA и диспетчерские энергетических и нефтегазовых предприятий по 187-ФЗ.
Спасибо! Специалист свяжется с вами в ближайшее время.
Энергетика и ТЭК — сферы с наивысшими рисками. Объекты КИИ — АСУ ТП, SCADA, системы релейной защиты, диспетчерское управление.
В перечне критических сфер 187-ФЗ энергетика и топливно-энергетический комплекс названы отдельными пунктами. На порядок категорирования это не влияет — правила по ПП РФ № 127 для обеих сферы одни и те же, — но влияет на то, какую сферу деятельности субъект указывает в документах и в сведениях, направляемых во ФСТЭК России. Электросетевая, генерирующая и сбытовая организация относит себя к энергетике, нефтегазодобывающее, перерабатывающее и трубопроводное предприятие — к ТЭК, а вертикально интегрированный холдинг может относиться сразу к обеим.
Субъектом КИИ становится организация этой сферы, которой на праве собственности, аренды или ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети или автоматизированные системы управления. Для энергетического и нефтегазового предприятия это выполняется всегда: технологический процесс без АСУ ТП и телемеханики не ведётся. Статус возникает в силу закона — ни решения регулятора, ни включения в какой-либо перечень для этого не требуется. Разбор общего случая — на странице проверки на КИИ.
Состав зависит от вида деятельности — генерация, передача, распределение, сбыт, добыча, переработка, транспортировка, — но набор систем повторяется. Ниже — то, что чаще всего попадает в перечень объектов энергетического и нефтегазового предприятия.
| ТИПОВОЙ ОБЪЕКТ КИИ В ЭНЕРГЕТИКЕ И ТЭК | ПОЧЕМУ ПОПАДАЕТ В ПЕРЕЧЕНЬ |
|---|---|
| АСУ ТП электростанции или подстанции | Управляет основным технологическим процессом генерации, преобразования и распределения энергии. |
| SCADA и оперативно-диспетчерское управление | Контур, из которого ведут режимы: потеря управления затрагивает не один объект, а участок сети. |
| Релейная защита и противоаварийная автоматика (РЗА, ПА) | Отрабатывает аварийные режимы; отказ или искажение уставок ведёт к развитию аварии. |
| Система телемеханики | Телеуправление и телесигнализация: через неё диспетчер видит объект и воздействует на него. |
| АИИС КУЭ — коммерческий учёт энергии | Обеспечивает измерения и расчёты на оптовом и розничном рынке. |
| АСУ ТП добычи, подготовки и переработки сырья | Промыслы, кустовые площадки, установки НПЗ и ГПЗ — основной технологический процесс предприятия ТЭК. |
| Телемеханика магистрального трубопровода | Линейная часть, насосные и компрессорные станции: управление перекачкой и запорной арматурой. |
| Система коммерческого учёта нефти и газа (СИКН, узлы учёта) | Измерение и приём-сдача продукции — от неё зависят поставки и расчёты. |
| Информационные системы производственного планирования и ремонтов | Планирование режимов, ремонтов и материально-технического обеспечения производства. |
| Технологическая сеть передачи данных предприятия | Обеспечивает взаимодействие остальных объектов КИИ между собой и с диспетчерским центром. |
Главная практическая трудность отрасли — не найти системы, а решить, что считать одним объектом. Подстанция целиком, АСУ ТП этой подстанции, отдельный шкаф управления или весь диспетчерский контур предприятия? Ответ следует из определения: объектом КИИ является информационная система, сеть связи или АСУ, а не здание, площадка или единица оборудования. Сама подстанция, турбина, насосная станция — это технологические объекты; в перечень включают управляющие ими системы.
Типовой вопрос «как провести категорирование АСУ ТП подстанции 110 кВ» решается так же. Объектом КИИ будет АСУ ТП этой подстанции — в границах, в которых она представляет собой единый комплекс: контроллеры, серверы, АРМ, локальная сеть. Релейная защита и противоаварийная автоматика оцениваются как отдельный объект, если это самостоятельный комплекс со своей сетью и управлением, и в составе АСУ ТП — если они от неё неотделимы. Однотипные подстанции не сливают в один объект и не размножают до сотен: критерий — управляемость и границы комплекса, а не количество присоединений.
Границу объекта определяет комиссия по категорированию, а не поставщик АСУ ТП и не схема сети. Слишком мелкое дробление даёт десятки формальных объектов и лишнюю работу, слишком крупное — объект, границы которого невозможно описать и обосновать в акте.
Порядок общий: ПП РФ № 127 отраслевых изъятий не содержит. Отличается то, по каким показателям объект достигает порога, и в энергетике их обычно срабатывает сразу несколько. Первый — прекращение или нарушение функционирования объекта обеспечения жизнедеятельности населения: считают, сколько людей и какая территория останутся без электро- или теплоснабжения. Второй — ущерб жизни и здоровью людей, если авария на объекте способна к нему привести. Третий — экономический ущерб и, для крупных системообразующих объектов, значимость для обороны страны и безопасности государства. Категория присваивается по наивысшему достигнутому показателю, поэтому у энергетических объектов типовой результат — К1 или К2, а пороговые значения приведены в приложении к ПП РФ № 127 и разобраны в критериях значимости.
Вторая особенность — непрерывность процесса. Технологический контур не останавливают ради обследования, а часть оборудования вообще не допускает вмешательства. Поэтому исходные данные собирают по проектной и эксплуатационной документации и в беседах со службами, а не сканированием сети: категорирование этого и не требует.
Третья — распределение экспертизы. Оценить последствия отказа АСУ ТП может не ИТ-служба, а технологи, служба главного энергетика, диспетчеры и служба РЗА. Их представителей включают в комиссию по категорированию, и обоснование в акте строят на их данных, а не на характеристиках оборудования.
Вопрос возникает у каждого предприятия, которое строит новый энергообъект или меняет АСУ ТП на действующем. Категорирование проводит комиссия по фактическим данным об объекте, поэтому решение принимают тогда, когда состав системы, её границы и обеспечиваемый ею процесс уже определены проектом. Практический смысл сделать это до ввода в эксплуатацию простой: категория значимости определяет требования к защите, и закладывать их в проект дешевле, чем переделывать готовую систему.
Для модернизации логика та же. Если изменяются состав объекта, его границы или показатели значимости — например, растёт число потребителей, — категорию пересматривают. Именно поэтому комиссия у энергетического предприятия создаётся как постоянно действующая, а перечень объектов ведут, а не составляют один раз.
| СИТУАЦИЯ | КТО КАТЕГОРИРУЕТ ОБЪЕКТ |
|---|---|
| АСУ ТП подстанции, принадлежащей сетевой организации | Сетевая организация — это её объект КИИ. |
| АСУ ТП генерирующего оборудования на электростанции | Генерирующая компания, которой оборудование принадлежит. |
| Собственная подстанция и АСУ ТП промышленного потребителя | Предприятие-владелец. При этом по основному виду деятельности оно может относиться к другой критической сфере — например к металлургии или химической промышленности. |
| АСУ ТП, которую по договору обслуживает подрядчик или вендор | Владелец системы: передача обслуживания на аутсорсинг обязанность не переносит. |
| Система диспетчерского управления вышестоящего уровня | Организация, которой она принадлежит. Предприятие категорирует свой диспетчерский контур, а не её. |
| Оборудование учёта, установленное у потребителя | Владелец системы учёта в целом, а не абонент, на объекте которого стоит прибор. |
Подробный разбор ролей — на странице «Кто проводит категорирование».
Создаём постоянно действующую комиссию по категорированию, включая в неё технологов, службу главного энергетика, диспетчеров, РЗА, ИТ и специалиста по защите информации.
Выявляем критические процессы: генерация, передача и распределение энергии, диспетчерское управление режимами, добыча, переработка и транспортировка сырья, коммерческий учёт.
Формируем перечень объектов КИИ от этих процессов, а не от списка серверов и шкафов, и направляем его во ФСТЭК России.
Собираем исходные данные по каждому объекту по проектной и эксплуатационной документации: кого затронет отказ, есть ли резервирование и ручной режим, за какое время он разворачивается.
Оцениваем показатели значимости по ПП РФ № 127 — для энергетики прежде всего нарушение функционирования объектов обеспечения жизнедеятельности и ущерб жизни и здоровью — и фиксируем обоснование.
Оформляем акт категорирования по каждому объекту и направляем сведения о результатах во ФСТЭК России.
Обследование не требует остановки технологического процесса, изменения уставок и настроек, подключения к технологической сети и сканирования оборудования: комиссии нужны сведения о процессах, составе систем и последствиях отказа. Работаем преимущественно дистанционно, выезд согласуем отдельно, если без осмотра площадки данные собрать нельзя.
| ОШИБКА | ЧЕМ ОБОРАЧИВАЕТСЯ |
|---|---|
| Подстанция или установка записана объектом КИИ | Категорируется технологический объект вместо управляющей им системы — замечание при проверке перечня. |
| Каждый шкаф или контроллер оформлен отдельным объектом | Объектов становятся десятки, границы в акте не обосновываются, объём работ растёт без результата. |
| Перечень собран ИТ-службой по списку серверов | В него попадает офисная инфраструктура, а телемеханика, РЗА и коммерческий учёт — нет. |
| Последствия оценены по ущербу предприятию, а не по потребителям | Показатель нарушения жизнеобеспечения не оценён, категория занижается и не бьётся с обоснованием. |
| Новая АСУ ТП вводится в эксплуатацию без категорирования | Требования к защите приходится выполнять на готовой системе — дороже и с переделкой проекта. |
| Категорирование проведено один раз и больше не пересматривалось | Модернизация и рост числа потребителей не приводят к пересмотру категории, сведения во ФСТЭК устаревают. |
Полный цикл по ПП РФ №127 — от создания комиссии до направления сведений во ФСТЭК.
Приказ и постоянно действующая комиссия по категорированию.
Выявляем все объекты КИИ и формируем перечень для категорирования.
Согласуем и направляем перечень во ФСТЭК — 5 рабочих дней.
Данные о процессах, угрозах и последствиях инцидентов.
Оцениваем объект по показателям и определяем максимальные.
Присваиваем К1 / К2 / К3 либо фиксируем отсутствие категории.
Формируем и направляем сведения о результатах — 10 рабочих дней.
Цена по количеству объектов КИИ. Фиксируется в договоре, без скрытых доплат за этапы.
Категорирование — это работа постоянной комиссии субъекта КИИ по строгому регламенту. Мы готовим комиссию, ведём её и отвечаем за результат по договору: вы получаете готовый комплект документов и подтверждение ФСТЭК.
Да. Топливно-энергетический комплекс и энергетика названы в 187-ФЗ отдельными пунктами среди критических сфер. Предприятие любой из них является субъектом КИИ, если ему принадлежат информационные системы, сети связи или АСУ, — а без АСУ ТП и телемеханики технологический процесс в отрасли не ведётся.
АСУ ТП электростанций и подстанций, SCADA и оперативно-диспетчерское управление, релейная защита и противоаварийная автоматика, телемеханика, АИИС КУЭ, а на предприятиях ТЭК — АСУ ТП добычи и переработки, телемеханика трубопроводов, системы коммерческого учёта нефти и газа и технологическая сеть передачи данных.
Нет. Объектом КИИ является информационная система, сеть связи или АСУ, а не здание, площадка или единица оборудования. Подстанция — технологический объект; в перечень включают управляющую ею АСУ ТП, а также РЗА и телемеханику, если они образуют самостоятельные комплексы.
Определить границы объекта — контроллеры, серверы, АРМ и локальную сеть, образующие единый комплекс, — включить его в перечень объектов, собрать исходные данные о последствиях отказа для потребителей, оценить показатели значимости по ПП РФ № 127 и оформить акт категорирования. Однотипные подстанции не объединяют в один объект и не дробят до отдельных шкафов.
Чаще всего К1 или К2: у энергетических объектов обычно срабатывают сразу несколько показателей — нарушение функционирования объектов обеспечения жизнедеятельности, ущерб жизни и здоровью, экономический ущерб. Категория присваивается по наивысшему достигнутому показателю. Точное значение определяет комиссия субъекта.
Категорирование проводится по фактическим данным об объекте, поэтому решение принимают, когда состав системы и обеспечиваемый ею процесс определены проектом. Сделать это до ввода в эксплуатацию выгодно: категория значимости определяет требования к защите, и закладывать их в проект дешевле, чем переделывать готовую систему.
Да, если изменились состав объекта, его границы или показатели значимости — например выросло число потребителей. Поэтому комиссия по категорированию создаётся как постоянно действующая, а перечень объектов ведут постоянно, а не составляют один раз.
Владелец системы. Передача обслуживания или сопровождения на аутсорсинг обязанность не переносит: категорирует тот, кому объект принадлежит на праве собственности, аренды или ином законном основании.
Нет. Категорирование — это обследование и документы: нужны сведения о процессах, составе систем и последствиях отказа, а не изменение уставок, подключение к технологической сети или сканирование оборудования. Работаем преимущественно дистанционно.
Стоимость зависит от числа объектов: 1 объект — 55 000 ₽, до 5 — 75 000 ₽, до 10 — 150 000 ₽, до 15 — 240 000 ₽. Для 15 и более объектов или сложных АСУ ТП расчёт индивидуальный. Цена фиксируется в договоре.
Проверка по 13 критическим сферам: покажет, является ли ваше предприятие субъектом КИИ, сколько систем подлежит категорированию и во сколько это обойдётся. Без регистрации, результат сразу на экране.
Энергетика и топливно-энергетический комплекс названы в 187-ФЗ отдельными пунктами среди критических сфер, а их объекты несут наивысшие риски. Категорирование объектов КИИ в энергетике и ТЭК охватывает АСУ ТП подстанций и электростанций, SCADA и оперативно-диспетчерское управление, релейную защиту и противоаварийную автоматику, телемеханику, а на предприятиях ТЭК — АСУ ТП добычи и переработки, телемеханику трубопроводов и системы коммерческого учёта. Проводим категорирование под ключ, без остановки технологического процесса.
В перечень попадают системы, обеспечивающие технологический процесс: АСУ ТП электростанции или подстанции, SCADA и диспетчерское управление, РЗА и противоаварийная автоматика, телемеханика, АИИС КУЭ, АСУ ТП промыслов и установок переработки, телемеханика линейной части трубопровода, системы коммерческого учёта нефти и газа, технологическая сеть передачи данных. Сама подстанция, турбина или насосная станция объектом КИИ не является — это технологические объекты, а категорируются управляющие ими системы. Типовые категории значимости для отрасли — К1–К2.
Главная практическая трудность отрасли — решить, что считать одним объектом. Объектом КИИ будет АСУ ТП конкретной подстанции или установки в границах единого комплекса: контроллеры, серверы, АРМ, локальная сеть. Релейная защита оценивается как отдельный объект, если это самостоятельный комплекс со своей сетью и управлением, и в составе АСУ ТП — если она от неё неотделима. Границу определяет комиссия по категорированию исходя из обеспечиваемого процесса, а не поставщик АСУ ТП и не схема сети.
Порядок общий: ПП РФ № 127 отраслевых изъятий не содержит. Отличается то, по каким показателям объект достигает порога — в энергетике их обычно срабатывает несколько сразу: нарушение функционирования объектов обеспечения жизнедеятельности населения, ущерб жизни и здоровью людей, экономический ущерб, а у системообразующих объектов — значимость для обороны страны и безопасности государства. Категория присваивается по наивысшему достигнутому показателю, поэтому у энергетических объектов типовой результат высокий. Оценивают последствия для потребителей, а не характеристики оборудования, поэтому в комиссию включают технологов, диспетчеров и службу РЗА, а не только ИТ.
Категорирование проводится по фактическим данным об объекте, поэтому решение принимают, когда состав системы, её границы и обеспечиваемый ею процесс определены проектом. Сделать это до ввода в эксплуатацию выгодно: категория значимости определяет требования к защите, и закладывать их в проект дешевле, чем переделывать готовую систему. При модернизации и росте числа потребителей категорию пересматривают — поэтому комиссия создаётся как постоянно действующая, а перечень объектов ведут постоянно.
Категорирование объектов КИИ в энергетике проводится по 187-ФЗ, Постановлению Правительства РФ № 127 и приказам ФСТЭК России. Утверждённый перечень объектов направляется во ФСТЭК в течение 5 рабочих дней, на категорирование закон отводит до одного года, а сведения о результатах подаются в течение 10 рабочих дней после утверждения акта.
Категорирование ведёт постоянно действующая комиссия предприятия. Мы создаём комиссию, выявляем критические процессы, формируем перечень объектов от процессов, а не от списка серверов и шкафов, собираем исходные данные по проектной и эксплуатационной документации, оцениваем показатели значимости и оформляем акт по каждому объекту. Обследование не требует остановки технологического процесса, изменения уставок, подключения к технологической сети и сканирования оборудования.
Для значимых объектов после категорирования строят систему безопасности по требованиям ФСТЭК России и организуют взаимодействие с ГосСОПКА. Эта часть выполняется отдельно и профильным исполнителем; наша работа заканчивается принятыми сведениями о результатах категорирования, которые становятся основанием для всех дальнейших шагов.
Стоимость категорирования объектов КИИ в энергетике и ТЭК зависит от количества объектов: 1 объект — 55 000 ₽, до 5 — 75 000 ₽, до 10 — 150 000 ₽, до 15 — 240 000 ₽. Для крупных и сложных АСУ ТП — индивидуальный расчёт. Срок под ключ — от 2 до 5 месяцев, цена фиксируется в договоре.
Оставьте заявку или закажите звонок — бесплатно определим перечень объектов КИИ вашего предприятия и рассчитаем стоимость. Работаем по всей России, преимущественно дистанционно; выезд согласуем, если без осмотра площадки данные собрать нельзя.
Бесплатная консультация и оценка объёма работ за 1 день. Перезвоним и зафиксируем стоимость в договоре.