ERP-системы официально признаны объектами КИИ: бизнесу грозит новая волна категорирования

В феврале 2026 года Правительство РФ утвердило перечень типовых отраслевых объектов КИИ, включающий около 400 позиций. Среди них — ERP-системы, что означает: любая компания, использующая SAP, 1С:ERP или аналоги для управления ключевыми бизнес-процессами, может быть отнесена к субъекту КИИ. Это автоматически влечёт обязанности по категорированию объектов, сертификации СЗИ, взаимодействию с ГосСОПКА и переходу на российское ПО. ФСТЭК выявила более 1,1 тысячи нарушений в обеспечении безопасности объектов КИИ, причём почти все связаны с несоответствием фактического состава значимых объектов сведениям в реестре. С 1 сентября 2025 года изменения в 187-ФЗ передали право определять объекты КИИ не компаниям, а регуляторам и правительству. Теперь «мы не КИИ» — не аргумент: если ваш ERP в перечне, вы под регуляторным контролем.