Может я чего не понимаю? Читаю всякого рода методички по 187-ФЗ и категорирование. Начинаются они с призыва "составить перечень ИС, АС и т.п. с определением сферы функционирования и определить их попадание в одну из 13 сфер, записанных в 187ФЗ". Например - я банк с более чем 50 регионах. Сфера деятельности может быть только одна - банковская сфера. Смысла переписывать все свои ИС и АС вроде бы нет.
Далее советуют комиссионно переписать все свои процессы. Понятно, что в нашей сфере нужно переписывать только финансовые пооцессы. Зачем переписывать системы делопроизводства, бухучета, кадровые и т.п.? Или обязательно нужно проанализировать и переписать все автоматизированные процессы?

Методички (а их много уже прям детальных?) пишутся для всех, а не только для банков. Хорошо, если в банковской сфере все однозначно. Но в других может и нет. Опять же, если сказать про частные процессы, то могут махнуть разный уровень обобщения. И в каких-то случаях выпадут объекты нужные. Это не обязательно, но может получиться.
Опять же, если следовать 127ПП, то подразумеваются все процессы. Если вы выпишите все процессы и хотя бы бегло не прикинете их критичность, то как вы обоснуете и подтвердите, что выявили все нужные объекты?

А как вы вообще обоснуете, что проанализировали "все" процессы?

Ещё один вопрос: при филиальной сети, например из 50 филиалов, нужно 50 комиссий?

Ещё один вопрос: при филиальной сети, например из 50 филиалов, нужно 50 комиссий?

Нет, на 1 юр. лицо 1 комиссия.

А как вы вообще обоснуете, что проанализировали "все" процессы?

Говорить "выпишите нужные" - быть уверенным, что человек понимает что, как и почему нужно. Если он такой молодец и не может ошибаться, то зачем ему методички?

Управленческие - это какие например?

К сожалению, не вводятся определения для этих типов процессов. Более того, там есть ещё коварное слово "иные".
Устная позиция ФСТЭК России была, что можно не использовать градацию процессов, а говорить просто о процессах, которые есть в организации.

Процесс – последовательность связанных действий или задач, необходимых для достижения определенного результата.

К сожалению, не вводятся определения для этих типов процессов. Более того, там есть ещё коварное слово "иные".
Устная позиция ФСТЭК России была, что можно не использовать градацию процессов, а говорить просто о процессах, которые есть в организации.

Для различных сфер решили сделать видимо по разному. Минздрав спустил на районы документ. Районы издали метод рекомендации и разослали в лпу. В этой сфере немного проще. Учитывая то что сфера немного отстраненная от "глубокого иб" (упор делался и делается на здоровье) то минздрав немного облегчает работу своими рекомендауиями. Но регионы немного усложняют и путают конечные лпу. Поэтому проще самим разбираться. В остальных сферах скорее всего не очень сильно отличается

))) я от души посмеялся, честно. Но мз мало помогает, увы

Не могли бы вы скинуть метод рекомендации Минздрава, которые вам присылали?