У Организации всегда есть выбор - подстраховаться и  выполнить необходимые требования, пусть даже где-то возможно избыточно. Или прибегнуть к советам юристов, избежать выполнения соответствующих требований и впоследствии надеяться, что юристы смогут доказать свою правоту перед уполномоченными органами. А кто-то вообще ничего не делает и платит штрафы. Но с КИИ риски совсем другие, поэтому перед тем как принять рекомендации юристов или понадеяться на небольшие штрафы, нужно хорошо подумать.

При таком подходе подстраховка может оказаться не только избыточной, но и весьма затратной. Но, если бы имелось одно мнение у ФСТЭК по поводу  "Субъект или не субъект?", то было бы легче намного. Но практика показывает, что это очень проблематично, так как регулятор не имеет сам четкого понимания в  части этого определения. Во всяком случае всплывают то одни, то другие трактовки.

Коллеги, я правильно ли понимаю, что Госы направляют данные по инцидентам от значимых КИИ напрямую в Госсопка (т.е. в ФСБ РФ), а все остальные, включая коммерческие организации, через созданный в июле 2018г. НКЦКИ?

Все субъекты кии направляют сведения в ГосСОПКА через техническую инфраструктуру НКЦКИ или по телефону/почте/эл.почте/факсу. Исключением могут быть только банки, для них обсуждается вариант отправки информации в ГосСОПКА через Fincert.

Причем в ГосСОПКА нужно передавать информацию не только по значимым ОКИИ, а по всем ОКИИ.

Никак не могу найти, где конкретно написано, каким образом подключиться к инфраструктуре НКЦКИ??? подскажите плиз....

В методических рекомендациях Фсб. Направляются по запросу в нкцки. Они дсп

если вы про №149/2/7-200  года, то они только для Госсов; операторов связи; госкорпараций и интеграторов с лицензией! Для коммерческих предприятий как???

Запросите у тех, кто такие услуги оказывает. Можно как помочь построить свой центр так и представить сервис.

свой центр строить не обязательно для комерсантов! а если Организация хочет напрямую?

Нет, новые же

6 документов

Тогда пусть это услугой

Где взять эти 6 документов?

Запрос на имя директора НКЦКИ с обоснованием и приложением копии лицензии на ГТ.

мощно :)

Из открытых утвержденных документов см.п.18. Новые 6 документов - это п.25-30.
http://plutsik.blogspot.com/2018/03/blog-post_26.html?m=0

Есть успешные случаи получения этих документов без лицензии на ГТ. Возможно по каким-то причинам регулятор в отдельных случаях ее запрашивает, но формально она не требуется.

спасибо коллеги!

Это отлично. Не понятно, зачем ее вообще требуют в этом случае.