Это государственные органы и учреждения, коммерческие компании или ИП, которым принадлежат информационные системы, информационно-телекоммуникационные сети и автоматизированные системы управления.
Безопасность КИИ регламентирована Федеральным законом №187 от 26.07.2017 г. «О безопасности КИИ РФ».