Понятно, спасибо! =)

каждое мед.учреждение само решает что относится к кии,а что нет

Замечания могут быть только по правильности присвоения категории, поэтому к этому процессу подходите максимально ответственно.

Можно подробнее про "как категорировали, так и отвечать будете"? Ну, допустим я "неправильно" выбрал категорию. Кто и когда придёт перекатегорировать, спорить и наказывать?

В ходе плановой или внеплановой проверки

Наказывать - никто. Через три года может прийти плановая проверка, по ее результатам могут указать на недостатки категорирования

Правильность присвоения категории будет проверяться ФСТЭК в течении 30 дней с момента поступления к ним заполненной формы из 236 приказа. Уже на этом этапе они смогут указать на ошибки, в том числе на неверно выбранную категорию. Разумеется, свою позицию они должны будут как-то обосновать и изложить в письме, которым будут оформлять возврат на доработку. Это, так сказать, будет камеральная проверка правильности присвоения категории, которая будет проводиться 100%.
В ходе государственного контроля, возможно, регулятор тоже проверит уже в полевых условиях правильность присвоения категории. Но тут надо учитывать, что государственный контроль проводится только в отношении значимых объектов, а значит субъекты с незначимыми объектами могут спать спокойно, а субъекты с значимыми, теоретически, могут ожидать как повышения категории, так и ее понижения.

А зачем?

Что именно "зачем"?

Извещение о том, что информация поступила регулятору и список их устроил? Ну мне было бы как минимум спокойнее.

Видимо, "зачем ждать ответа, звонить и уточнять?" :)

Как уже ответили выше, ФСТЭК просто принимает перечень к сведению. Он нужен только для того, чтобы коллеги понимали: в течение следующего года (а скорее всего - ровно через год) на них вывалят результаты категорирования всех этих объектов, и в этот момент им придется эти результаты разгребать.

Т.е. перечнем вы просто предупреждаете: парни, готовьтесь! :) Ответ на такое прелупреждение не предусмотрен

Этим же пугали по ПДн. Что-то не помню, чтобы кого-то заставили УЗ поменять

Здесь даже и не пугают. Во-первых, не предусмотрено наказание, во-вторых, проверяться должно выполнение приказов ФСТЭК, а не ПП127

Да ладно. Постоянно страшилки слышу. А что если ФСТЭК не согласится с нашей категорией?..

Вопрос по п.15 ПП127: "перечень объектов... подлежит согласованию с госорганом или юрлицом, выполняющим функции по разработке проведению или реализации госполитики и (или) нормативно-правовому регулированию в установленной сфере в части подведомственных им субъектов КИИ". Для кредитных организаций таким юрлицом, выполняющим нормативно-правовое регулирование является ЦБ? Или кредитные организации не подведомственны ЦБ. Есть где-то определение подведомственности в этом контексте?

Приказы ФСТЭК будут выполняться в зависимости от выбранной категории?

Нет, не является. ФСТЭК говорит, что они подразумевают прямую подведомственность

Конечно - см. приказ 239. Категория определяет базовый набор мер защиты

А кому подведомственны кредитные организации? Никому?

ЦБ нет?