Критическая инфраструктура — это совокупность объектов, систем и сетей, без которых государство теряет способность обеспечивать энергию, воду, связь, транспорт, охрану здоровья, финансы и оборону. В правовом поле Украины термин закреплён Законом Украины «О критической инфраструктуре» № 1882-IX: критическая инфраструктура — это совокупность объектов критической инфраструктуры, а сами объекты — инфраструктура, системы, их части и совокупность, важные для экономики, национальной безопасности и обороны, нарушение которых может нанести вред жизненно важным национальным интересам.
Практический смысл формулы прост: если выходит из строя трансформаторная подстанция, насосная станция или узел связи, последствия не останавливаются на одном предприятии. Исчезает свет в больнице, останавливается насос водоканала, падает сигнал экстренных служб. Именно из-за таких цепных эффектов закон говорит не только о «важных объектах», но и о безопасности, непрерывности, восстанавливаемости и устойчивости всей системы.
Для оператора это режим особых обязанностей и отчётности. Для гражданина — гарантия, что базовые услуги имеют приоритет защиты даже тогда, когда страна работает в условиях военного положения, кибератак и физических ударов по сетям.
Юридическое определение и смежные понятия
Закон № 1882-IX разделяет несколько слоёв терминологии, и путаница между ними дорого обходится бизнесу. Объект критической инфраструктуры — физический или виртуальный актив, система или их часть. Оператор — юридическое лицо любой формы собственности или ФЛП, которое управляет таким объектом на праве собственности, аренды или ином законном основании и отвечает за текущее функционирование. Сектор — совокупность объектов одной отрасли или общей функции.
Безопасность критической инфраструктуры — состояние защищённости, при котором обеспечиваются функциональность, непрерывность, восстанавливаемость, целостность и устойчивость. Устойчивость — способность работать в штатном режиме, адаптироваться к изменениям, противостоять угрозам и быстро восстанавливаться. Защита — вся деятельность до, во время и после создания объекта: выявление угроз, предотвращение, нейтрализация, минимизация последствий.
Отдельно существует критическая информационная инфраструктура. Закон «Об основных принципах обеспечения кибербезопасности Украины» относит к ней коммуникационные и технологические системы, без которых физический объект не может стабильно работать. В нашей практике сопровождения энергетических и коммунальных операторов именно этот слой часто оказывается слабым звеном: генератор стоит, а SCADA недоступна из-за скомпрометированного канала.
Важно не смешивать объект критической инфраструктуры со статусом «критически важного предприятия» по постановлению Кабинета Министров Украины № 76. Первое — реестр объектов, категории критичности I–IV и требования к защите. Второе — отдельная процедура для бронирования работников в особый период. Предприятие может обслуживать объект критической инфраструктуры и при этом проходить ещё и критерии постановления № 76, но это разные правовые режимы.
Какие функции считаются жизненно важными
Статья 9 Закона № 1882-IX фиксирует ориентировочный перечень жизненно важных функций и услуг, сбой которых даёт негативные последствия для национальной безопасности. Это не абстрактный каталог отраслей, а карта зависимостей общества.
- Управление и публичные услуги. Реестры, документооборот, кризисное управление. Без них государство теряет координацию даже тогда, когда физические сети ещё целы.
- Энергообеспечение, включая тепло. Генерация, передача, распределение, рынок электроэнергии, нефть, газ, а с мая 2026 года в перечне услуг топливно-энергетического сектора отдельно закреплено хранение электрической энергии.
- Водоснабжение и водоотведение. Питьевое водоснабжение, канализация, насосные станции. Прерывание быстро переходит в санитарный кризис.
- Продовольственное обеспечение. Производство, опт, логистика товаров повседневного спроса. Склад крупного ритейлера в условиях войны выполняет ту же системную роль, что и узел энергосистемы для региона.
- Охрана здоровья, фармация, вакцины, биолаборатории. Больницы, службы экстренной помощи, производство лекарств и критических медицинских изделий.
- Информационные услуги и электронные коммуникации. Интернет, мобильная и фиксированная связь, центры обработки данных, системы доменных имён.
- Финансовые услуги. Платежи, клиринг, банковская инфраструктура. Остановка расчётов парализует зарплаты, закупки топлива и гуманитарные поставки.
- Транспорт. Железная дорога, автомобильные коридоры, авиация, порты, почта.
- Оборона, государственная безопасность, правопорядок, гражданская защита. Сюда же относятся службы спасения.
- Космическая деятельность, химическая промышленность, исследовательская деятельность. Спутниковые сервисы, опасные производства, лаборатории, без которых не работает оборонная и медицинская наука.
Конкретный перечень секторов и подсекторов, а также секторальные органы власти утверждает Кабинет Министров постановлением № 1109 «Некоторые вопросы объектов критической инфраструктуры» (текущая редакция с учётом изменений 2025–2026 годов, в частности постановлений № 337 и № 636). Секторальный орган идентифицирует объекты своего сектора и ведёт секторальный перечень.
Категории критичности: как государство измеряет важность
Не каждая подстанция и не каждый водоканал попадают на одну полку. Методика категоризации, утверждённая тем же постановлением № 1109, оценивает уровень негативного влияния на людей, окружающую среду, экономику, национальную безопасность и обороноспособность. По секторальным и межсекторальным критериям выставляют баллы, далее считают нормированную оценку PKOKI как отношение набранной суммы к максимально возможной.
| Категория | Диапазон PKOKI | Масштаб последствий | Типичный характер объекта |
|---|---|---|---|
| I | 0,8 < PKOKI ≤ 1 | Кризис государственного уровня | Уникальные или системообразующие объекты общегосударственного значения с влиянием на другие сектора |
| II | 0,63 < PKOKI ≤ 0,8 | Кризис регионального уровня | Жизненно важные объекты области или нескольких областей |
| III | 0,37 < PKOKI ≤ 0,63 | Чрезвычайная ситуация локального масштаба | Городские системы жизнеобеспечения, крупные местные узлы |
| IV | 0,2 < PKOKI ≤ 0,37 | Кризис местного значения | Необходимые объекты общины, без которых услуга проседает локально |
| Вне реестра | PKOKI ≤ 0,2 | Недостаточное влияние | Объект не признаётся критическим по методике |
Источники данных таблицы: Методика категоризации объектов критической инфраструктуры к постановлению КМУ № 1109; Закон Украины № 1882-IX (zakon.rada.gov.ua).
Категория определяет глубину требований: планы безопасности, управление рисками, инженерно-техническая защита, киберзащита, взаимодействие с уполномоченными органами. Сведения об объектах I–IV категорий вносят в секторальные перечни и далее — в Реестр объектов критической инфраструктуры по порядку, утверждённому правительством.
Физический контур, киберконтур и каскадные отказы
Классическая картина «завод за забором» давно не работает. Электростанция зависит от газа, газ — от компрессорных станций и электроснабжения, диспетчеризация — от связи, логистика ремонтных бригад — от дорог и топлива. Отказ в одном секторе даёт каскад в другом. Именно поэтому европейские рамки NIS2 и CER (Directive (EU) 2022/2555 и 2022/2557) говорят одновременно о киберустойчивости и физической отказоустойчивости критических субъектов. Украинское законодательство движется в том же направлении: отдельно объект, отдельно его информационно-коммуникационные и технологические системы.
Инцидент безопасности критической инфраструктуры по закону — это не только «взрыв или пожар». Это событие природного, технического, технологического или человеческого характера, а также несанкционированное вмешательство, которое угрожает штатному режиму, системе управления процессами или защищённости объекта. Для оператора это означает единый контур реагирования: физическая охрана, аварийная готовность и кибермониторинг не живут в разных папках.
По моему опыту работы с предприятиями топливно-энергетического сектора и систем жизнеобеспечения в последние годы типичная ошибка одна: защищают периметр и «видимое» оборудование, а резервные каналы связи, учётные записи подрядчиков и цепь поставки запчастей оставляют без модели угроз. После первого серьёзного инцидента именно эти три позиции становятся узким местом восстановления.
Кто за что отвечает в национальной системе защиты
Национальная система защиты критической инфраструктуры — это не один орган, а совокупность центральных и местных органов исполнительной власти, органов местного самоуправления и операторов. Кабинет Министров определяет перечень секторов и ответственных ведомств. Секторальный орган идентифицирует объекты, ведёт перечень, участвует в категоризации. Оператор обеспечивает текущую безопасность, планы непрерывности, сообщения об инцидентах, идентификацию объектов критической информационной инфраструктуры после внесения сведений в реестр.
| Уровень | Субъект | Ключевая функция |
|---|---|---|
| Политика | Кабинет Министров Украины | Перечень секторов, методики, реестр, финансирование защитных мер |
| Сектор | Профильные министерства и другие секторальные органы | Идентификация объектов, секторальные перечни, отраслевые требования |
| Объект | Оператор критической инфраструктуры | Непрерывность услуг, защита, инциденты, взаимодействие с государством |
| Территория | ОМС, военные и местные администрации | Гражданская защита, планы устойчивости регионов и городов |
В 2026 году правительство отдельными распоряжениями утверждало перечни объектов, на которых финансируются новое строительство, реконструкция, капитальный ремонт и инженерно-техническая защита в топливно-энергетическом секторе, железнодорожном транспорте и системах жизнеобеспечения. Это прямой сигнал приоритетов: энергия, колея, тепло и вода остаются каркасом устойчивости.
Что это означает для оператора на практике
Если объект идентифицирован, появляется пакет обязанностей, а не только «табличка на проходной». Нужна паспортизация, оценка рисков, план защиты и план восстановления, учёт критической технологической информации, разграничение доступа к системам управления, резерв персонала и материалов. Для объектов высших категорий требования жёстче: отдельные правительственные акты уже устанавливают специальные правила управления рисками для I категории и требования защиты для III–IV категорий отдельных секторов.
- Проверить, находится ли объект уже в секторальном перечне. Запрос идёт через профильное министерство или орган, ответственный за сектор. Самостоятельно «назначить себя критическим» в смысле Закона № 1882-IX невозможно.
- Отделить режим объекта от режима бронирования. Статус по постановлению № 76 не заменяет внесение в реестр объектов критической инфраструктуры и наоборот.
- Идентифицировать информационные системы, без которых услуга останавливается. После появления записи в реестре оператор в установленный срок определяет объекты критической информационной инфраструктуры.
- Построить модель каскада. Какие внешние услуги нужны вам и кто зависит от вас: электроснабжение, связь, логистика, вода, финансы.
- Заложить восстановление, а не только охрану. Устойчивость измеряется временем возвращения услуги, а не высотой забора.
Для малого и среднего бизнеса, который лишь обслуживает критический объект (подрядчик, логист, сервис КИТ), риск другой: вы можете не быть оператором, но стать критическим поставщиком. Прерывание вашей услуги способно дать «существенный инцидент» у основного оператора. Это стоит закладывать в договоры SLA, резерв складов и кибергигиену подрядной цепи.
Что стоит понимать гражданину и общине
Для бытового уровня критическая инфраструктура — это не канцеляризм из закона, а причина, почему после удара по энергосистеме первыми пытаются поднять больницы, водоканалы, связь и тягу железной дороги. Община, которая держит в порядке схему резервного питания котельной, запас реагентов на водоканале и каналы оповещения, уменьшает глубину кризиса даже без статуса объекта I категории.
Бытовой минимум устойчивости домохозяйства в регионе с риском отключений — это не «набор для апокалипсиса», а конкретные вещи: запас питьевой воды на несколько суток, автономный свет, зарядные станции для связи, понимание, где в вашей общине пункты несокрушимости и как работает местное оповещение. Это не заменяет государственную систему защиты, но сокращает окно уязвимости, пока операторы восстанавливают сети.
Органам местного самоуправления закон также отводит место: выполнение функций местного самоуправления отдельно фигурирует среди секторов, а комплексные планы устойчивости регионов и городов уже привязываются к финансированию защитных мер на объектах. Городская сеть теплоснабжения или водоканал III категории для конкретной общины весит больше, чем формальный статус «не столица».
Международный контекст и украинская специфика 2026 года
В ЕС критическая инфраструктура — актив, объект, сеть или система, необходимые для предоставления базовой услуги, то есть услуги, критической для общественных функций, экономики, здоровья, безопасности или окружающей среды. Директива CER обязывает государства идентифицировать критические субъекты, директива NIS2 усиливает кибертребования к энергетике, транспорту, банкам, охране здоровья, воде, цифровой инфраструктуре, публичной администрации и космосу. Украинский закон 2021 года с более поздними изменениями уже оперирует той же логикой: не отрасль как ярлык, а услуга, без которой общество не стоит.
Украинское отличие жёсткое и конкретное. Система защиты строится не на учебном полигоне, а в условиях регулярного физического поражения энергетики, логистики и связи плюс постоянного кибердавления. Поэтому в 2024–2026 годах правительство неоднократно уточняло перечень секторов (в частности оборонно-промышленный комплекс и хранение электроэнергии), порядок реестра и требования к защите. Нормативный каркас живой: оператору стоит сверяться с действующей редакцией постановления № 1109, а не с текстом 2020 года.
Для новичка достаточно трёх опор. Критическая инфраструктура — это не «всё стратегическое подряд», а объекты, формально идентифицированные по закону и методике. Категория критичности показывает масштаб возможного кризиса, а не престиж предприятия. Устойчивость — это способность услуги вернуться, когда часть системы уже разрушена. Для специалиста следующий уровень глубже: секторальный перечень, реестр, идентификация киберобъектов, модель взаимозависимостей и разведение режимов Закона № 1882-IX и постановления № 76. Именно на этом стыке права, инженерии и управления рисками сегодня держится непрерывность базовых услуг.
