Спасибо

Наверно, будут полезны только для организаций сферы здравоохранения. Очень похожи на вот этот материал https://valerykomarov.blogspot.com/2018/10/187_16.html?m=1
В целом же сами рекомендации и положение о комиссии содержат много заимствований (копи-паста) из ПП-127, но прикольно, что сформирован перечень типовых процессов (некоторые субъекты КИИ прям рогом упираются в то, что им надо конкретно определить процессы, но о то, что надо больше уделять вниманию не названию процесса, а его  критичности, как-то забывают, т.е. почему-то ключевым камнем преткновения становится именно название процесса), что есть конкретика о том, с кем надо согласовывать перечень. Пожалуй, что недостаточно освещено, так то, что не заметил подробностей по оценке показателей критериев значимости, по оценке угроз и т.д. Понятное дело, что здесь, возможно, и не следовало, например, описывать, как рассчитывать ущерб прогнозируемым доходам различным бюджетам (за какой период брать числа, к какому периоду рассчитывать процент), но тем не менее, как показывает, опыт этот показатель может быть актуален не только для организаций кредитно-финансовой сферы. Но как-то получается, что в основном методички описывают больше процесс становления комиссии, направления перечней, формы 236, а некоторые важные ключевые моменты по оценке, по угрозам, ... оказываются скомканными.
Тем не менее, отрадно, что здравоохранение так заботится не только о здоровье граждан, но и о реализации законодательства о безопасности КИИ.

Коллеги добрый вечер. Вот метод рекомендации от минздрава нашего региона.

А это не они же там выше несколькими постами?

Нет, разные регионы

Они схожи. Но главное тут в том, что они есть. :) не во всех сферах это практикуется (помощь подведам). В здраве тоже помогают не всегда и далеко не во всем (особенно в вопросах мат обеспечения, но речь не о том). Для многих лпу метод рекомендации реально помощь, так как на местах основная забота это 323 фз. А уж потом 152 фз и тем более 187 фз. Но ситуация начинает меняться

Глядишь в штате ибэшники появятся

А что скажете по поводу ситуационных центров городов ?
Вроде как по закону написано, что все СЦ это объекты кии третьей категории, а по факту там даже ПДн не обрабатывается

В центре городов обрабатываются ПДн, а вообще я думаю это часть регионов ...

Сц города это по большому счету система собирающая данные из различных источников, которые потом обрабатываются и демонстрируются в приглядном виде с возможной привязкой к координатам. То есть это система отображения оперативной и аналитической информации в городе. Возможно отобрпжение данных распределено, но в малых городах это одно огромное помещение с мониторами размером со стену.

А что произойдет (из критериев по 127) если она не будет работать? Вы как считаете?

Ничего :) я тоже самое пытаюсь пролоббировать

За уши можно притянуть все что угодно-но в этом случае сц-очень посредственное будет иметь отношение к последствиям 127 пп

Можно ли по подробнее?
Если ИС/ИТС/АСУ ситуационного центра подходит под одну из сфер, что указаны в 187-ФЗ, то да, может статься так, что СЦ станет субъектом, а его ИС -  ОКИИ. Потом, когда провести их категорирование, уже станет ясно каких категорий. А прямого утверждения, что СЦ имеет ОКИИ минимум по 3 категории не помню.

А где написано что сц окии и тем более 3 категория?

Если СЦ предназначен для мониторинга одной из сфер КИИ, например транспорта, связи, ТЭК - то попадает

п.12 перечня критериев в ПП127, хотя напрямую СЦ сложно отнести к одной из сфер 187-фз

"Должны быть указаны объекты информационной инфраструктуры находящиеся в МО на праве собственности или аренды.
Оборудование типа – Рентгеновский аппарат, МРТ, КТ и т.д. прошедшее регистрацию в Росздравнадзоре относится к медицинским изделиям и также в перечне не указывается."

На каком основании данное оборудование диагностики не должно включаться в перечень объектов?

Так решил Минздрав. Если пытаться выяснить, почему он так решил, то это еще один круг обсуждений без результата. Минздрав высказал свое оценочное суждение и зафиксировал его в виде рекомендаций. Прислушиваться к ним или нет - ваше право

Скорее всего позиция заключается в том, что используется строгая трактовка определений из фз. И в нем нет понятия "медицинское изделие". А к медицинскому изделию относится - п 1. ст 38 323 фз и дополнительно росздрав в своем разъяснительном письме от 2015 года это отметил.Эьто конечно не совсем верная позиция, так как если рассматривать фз и пп в позиции "от процессов" то многие "медицинские изделия" могут попасть в списки, а если "от определения"- то нет