- Согласно 187-ФЗ, за безопасность объектов критической информационной инфраструктуры отвечают субъекты КИИ. Они обязаны провести категорирование принадлежащих им объектов КИИ и в установленный срок уведомить об этом государство, а именно Федеральную службу по техническому и экспертному контролю (ФСТЭК).