ФСТЭК такое положение по барабану. Если сами считаете его полезным, то почему бы и нет

Много какие документы можно писать себе и другим в помощь. Например методику категорирования на основе 127-ПП и спускать например ее с головы на дочки. Документ полезный, но как и многие другие не обязательный.

Согласен. Толькоине не нужно создвать себе трудности,  а потом героически их преодолевать. Кроме этого каждый выпупущенный в свет документ должен работать иначе зачем их плодить.

В приказе пропишите все условия и не нужно будет еще отдельный документ разрабатывать. Они, кстати, после регламента могут попросить еще и конкретные инструкции.

Никто не сталкивался с проблемой растягивания сроков категорирования? В перечне мы указали, что откатегорируемся до 1.01.2019, но у нас возникли трудности, в связи с которыми мы неминуемо просрочим категорирование. Что делать в такой ситуации?

1. Можно подстраховаться и направить во ФСТЭК письмо об изменении сроков категорирования 2. Работать в плановом режиме, к вам все равно никто не придет предъявлять за сроки (пока не внесут изменения в ПП127)

Так как сроки определены, и наказание не определено делайте просто, пишите мативированное письмо во ФСТЭК с описанием проблемы, дабы не вводить регулятора в неблагосклонность.

Спасибо, друзья.

В соответствии с ПП 127 ктатегорировать объекты вам надо в течение года с момента утверждения перечня ОКИИ, подлежащих категорированию.
1 января 2019 рекомендуемый ФСТЭК срок.

"Крайний срок" категорирования ФСТЭК определит где-то в I квартале 2019 г. Вероятно, это будет другая дата в пределах от 1.07.2019 до 31.12.2019

Благодарю за ответ.

Будет зафиксирован либо крайний срок категорирования (будет указана конкретная дата), либо срок формирования перечня (например пол года, как это было в исходном проекте 127-ПП, но потом выпало) и год после утверждения перечня на категорирование. ФСТЭК пока не определился с вариантом, который пропишет в 127-ПП.

Устанавливать конкретную дату подачи перечня, как мне кажется, не совсем верно. Точнее этот ход прокатит с теми, кто являются субъектами к настоящему времени. А как быть с организациям, которые станут субъектами (приобретут, создадут ИС, ИТС, АСУ из сфер), допустим, после этого срока? Ну, например, в 2020 году.
Как вариант, действовать так, как было с ПДн (с подачей уведомления о начале обработки ПДн).

Согласен. Возможно будет оговорка, что для тех организаций, которые станут субъектами позже - будет даваться определенный срок на формирование перечня. Т.е. по сути будут задействованы оба варианта при разных обстоятельствах.

Самое разумное и возможное уточнение в нормативные акты, это возвращение срока на определение Перечня ОКИИ. Любые конкретные даты нарушат уже действующие требования о постоянном совершенствовании системы безопасности ЗОКИИ, в том числе пересмотре категорий и переоценке негативных последствий. Так как Закон писали не на один год, то формулировки подзаконного акта выбраны достаточно правильные, за исключением (уже вышеупомянутого) определения Перечня ОКИИ

Раевский, а не Райков))

Алексей Новиков, НКЦКИ, SOC-Форум..m4a