AL
Павел Луцик
Ещё одна позиция ФСТЭК: объекты кии это только те ИС/АСУ/ИТС, которые подлежат категорированию и попадают в перечень. Остальные ИС/АСУ/ИТС это не ОКИИ.
Еще больше непонятностей
Size: a a a
2018 November 09
AL
Павел Луцик
Определение субъекта можно прочитать по разному, в этом большая проблема.
То то и оно. Что у всех проверяющих будет свое видение и по одному несоответствию можно будет получить ряд представлений
И
Думаю, что прокуротуре позиция регулятора менее интересна, чем ФЗ. Более того - прокуротура по идее для того и создавалась, чтобы перекосы исполнителей нормализовывать относительно законодательства, нет?
И что, по Вашему, будет для прокуратуры приоритетней, какая трактовка?
M
Павел Луцик
Ещё одна позиция ФСТЭК: объекты кии это только те ИС/АСУ/ИТС, которые подлежат категорированию и попадают в перечень. Остальные ИС/АСУ/ИТС это не ОКИИ.
Согласно этой логике сообщать нужно об инцидентах, которые произошли на ОКИИ попавшие в перечень 🤔
Раньше не так было
Раньше не так было
ПЛ
То то и оно. Что у всех проверяющих будет свое видение и по одному несоответствию можно будет получить ряд представлений
Павел Луцик:
Как написал Алексей Лукацкий позиции ФСТЭК и ФСБ согласованы, это тоже важно
Как написал Алексей Лукацкий позиции ФСТЭК и ФСБ согласованы, это тоже важно
T
AS
Сделали бы они официальное информационное сообщение по итогам, чтобы не плодить версий у проверяющих. Или это не нужная ответственность? :)
AE
Alexey Lukatsky
У ФСТЭК и ФСБ позиции согласованы. А прокуратура все равно передаст материалы в ФСБ для следствия
А как ФСБ будет реагировать, если ОКИИ умышленно не был категоризирован, являясь таковым по факту? Для сокращения затрат, например.
И
Сделали бы они официальное информационное сообщение по итогам, чтобы не плодить версий у проверяющих. Или это не нужная ответственность? :)
Опять же - это просто письмо, не более
M
Павел Луцик
Павел Луцик:
Как написал Алексей Лукацкий позиции ФСТЭК и ФСБ согласованы, это тоже важно
Как написал Алексей Лукацкий позиции ФСТЭК и ФСБ согласованы, это тоже важно
Сомневаюсь чтобы к этой встречи с блогерами регуляторы успели между собой все согласовать.
Или ФСТЭК сегодня об этом заявил?
Или ФСТЭК сегодня об этом заявил?
ПЛ
ПЛ
А как ФСБ будет реагировать, если ОКИИ умышленно не был категоризирован, являясь таковым по факту? Для сокращения затрат, например.
Наверно речь про ФСТЭК? В этом случае в ходе проверки ФСТЭК может попробовать доказать обратное. Сегодня об этом говорилось.
AE
Alexey Lukatsky
У ФСТЭК и ФСБ позиции согласованы. А прокуратура все равно передаст материалы в ФСБ для следствия
ФСБ бы указан потому, что со слов Алексея, прокуратура передаст дело в ФСБ для следствия...
AE
Т.е. кейс - есть жертвы. Фактический ОКИИ не был категоризирован как таковой. Действия ФСБ?
И
Павел Луцик
Наверно речь про ФСТЭК? В этом случае в ходе проверки ФСТЭК может попробовать доказать обратное. Сегодня об этом говорилось.
Тогда необходимо привлекать специалиста именно в той сфере, кого проверяют. Но если нет привязки к ОКИИ, кого привлекать?! Ведь в этом случае это не важно
И
Реально коллеги - Вечер откровений. Толи еще будет, думается мне. Но все-же главная позиция такая-мнение регулятора-это мнение регулятора, не более. Главное собственная голова, фз и пп в актуальных редакциях так как они есть на момент времени
AL
Т.е. кейс - есть жертвы. Фактический ОКИИ не был категоризирован как таковой. Действия ФСБ?
В общем-то в данной ситуации передача материалов в прокуратуру, для проведения проверки по выявленным возможным нарушениям законодательства
AE
В общем-то в данной ситуации передача материалов в прокуратуру, для проведения проверки по выявленным возможным нарушениям законодательства
Всё верно, просто ещё раз сошлюсь на слова Alexey о том, что прокуратура именно ФСБ материалы передаст. И если ФСТЭК согласовал с ФСБ позицию о том, что фактические ОКИИ могут не считаться таковыми при определённых условиях, то как будет действовать само ФСБ и Прокуратура при жертвах в результате инцидента с некатегоризированным ОКИИ?
AL
Всё верно, просто ещё раз сошлюсь на слова Alexey о том, что прокуратура именно ФСБ материалы передаст. И если ФСТЭК согласовал с ФСБ позицию о том, что фактические ОКИИ могут не считаться таковыми при определённых условиях, то как будет действовать само ФСБ и Прокуратура при жертвах в результате инцидента с некатегоризированным ОКИИ?
Смотря какие будут последствия и их степень влияния на котегорированные объекты и возможность субъектом выполнять свои функции.
AL
Павел Луцик
Alexey , подскажите? Я этот момент не зафиксировал у себя.
Они давно согласовали