DK
А кому подведомственны кредитные организации? Никому?
"Подведомственный" - "созданный ведомством или подчиненный ему на основании нормативного акта". Банки ЦБ не подчинены, он лишь устанавливает правила банковской деятельности
Size: a a a
2018 December 25
А@
Ок. Спасибо
А@
Но тогда пункт 15 написан таки очень странно
DK
Но тогда пункт 15 написан таки очень странно
Его уже столько раз разбирали на конференциях ;)
1. Перечень согласовывается с отраслевым регулятором, но только "в части подведомственных им субъектов". Не поднадзорных (как банки для ЦБ), а подведомственных, т.е напрямую подчиненных.
2. На категорирование отводится не больше года с момента утверждения перечня
3. Перечень отправляется в ФСТЭК и на этом процедура его разработки заканчивается.
1. Перечень согласовывается с отраслевым регулятором, но только "в части подведомственных им субъектов". Не поднадзорных (как банки для ЦБ), а подведомственных, т.е напрямую подчиненных.
2. На категорирование отводится не больше года с момента утверждения перечня
3. Перечень отправляется в ФСТЭК и на этом процедура его разработки заканчивается.
AL
Владимир Абрамов
Извещение о том, что информация поступила регулятору и список их устроил? Ну мне было бы как минимум спокойнее.
Извините не корректно ответил. Как правило не сообщают. Связываться с указанными контактными лицами если что то нужно дополнить. Посему и был вопрос зачем им писать. Если будет нужно найдут.
АК
Вопрос по п.15 ПП127: "перечень объектов... подлежит согласованию с госорганом или юрлицом, выполняющим функции по разработке проведению или реализации госполитики и (или) нормативно-правовому регулированию в установленной сфере в части подведомственных им субъектов КИИ". Для кредитных организаций таким юрлицом, выполняющим нормативно-правовое регулирование является ЦБ? Или кредитные организации не подведомственны ЦБ. Есть где-то определение подведомственности в этом контексте?
Вот пример списка подведомственных организаций Роскосмоса:
https://www.roscosmos.ru/24028/, вот Росатома: http://www.rosatom.ru/about/factories/.
Поверьте, те, кто кому-то подведомствен, прекрасно знают об этом.
https://www.roscosmos.ru/24028/, вот Росатома: http://www.rosatom.ru/about/factories/.
Поверьте, те, кто кому-то подведомствен, прекрасно знают об этом.
АК
Вопрос по п.15 ПП127: "перечень объектов... подлежит согласованию с госорганом или юрлицом, выполняющим функции по разработке проведению или реализации госполитики и (или) нормативно-правовому регулированию в установленной сфере в части подведомственных им субъектов КИИ". Для кредитных организаций таким юрлицом, выполняющим нормативно-правовое регулирование является ЦБ? Или кредитные организации не подведомственны ЦБ. Есть где-то определение подведомственности в этом контексте?
Да, ещё часто лицензиаты ФСТЭК России начинают считать себя подведомсвенными ФСТЭК (аналог ситуации с Банками, обладающих лицензией ЦБ), так у ФСТЭК свои подведы: https://fstec.ru/component/content/article/9-obshchaya-informatsiya/11-reestr-akkreditovannykh-organizatsij
A
Практически на сайте любого ФОИВ можно найти информацию о подведомственных организациях.
Кстати, на сайте ЦБ я таковой не обнаружил, а есть ли у ЦБ вообще подведы?
Кстати, на сайте ЦБ я таковой не обнаружил, а есть ли у ЦБ вообще подведы?
2018 December 26
AL
Практически на сайте любого ФОИВ можно найти информацию о подведомственных организациях.
Кстати, на сайте ЦБ я таковой не обнаружил, а есть ли у ЦБ вообще подведы?
Кстати, на сайте ЦБ я таковой не обнаружил, а есть ли у ЦБ вообще подведы?
Нет
DK
Alexey Lukatsky
Нет
АО "НСПК" :)
AL
АО "НСПК" :)
Да, но нет. Владение 100% акций не делает ее подведом
DK
Alexey Lukatsky
Да, но нет. Владение 100% акций не делает ее подведом
Не делает. Но согласовывать все равно будут :)
AL
Не делает. Но согласовывать все равно будут :)
Но не потому что они подвед
AL
Дочки Газпрома, Роснефти, Транснефти, Россетей тоже «согласовывают»
ON
Всем привет! Так много ИБ-блогеров в одном месте )
Зашел спросить пару вопросов у знающих людей.
Если мы являемся субъектом КИИ, нужно нам создавать у себя центр госсопки? Аутсорсить никого не хотим, ибшников и так в штате хватает.
Зашел спросить пару вопросов у знающих людей.
Если мы являемся субъектом КИИ, нужно нам создавать у себя центр госсопки? Аутсорсить никого не хотим, ибшников и так в штате хватает.
АК
Oleg Nikiforov
Всем привет! Так много ИБ-блогеров в одном месте )
Зашел спросить пару вопросов у знающих людей.
Если мы являемся субъектом КИИ, нужно нам создавать у себя центр госсопки? Аутсорсить никого не хотим, ибшников и так в штате хватает.
Зашел спросить пару вопросов у знающих людей.
Если мы являемся субъектом КИИ, нужно нам создавать у себя центр госсопки? Аутсорсить никого не хотим, ибшников и так в штате хватает.
Обязанности именно создать центр нет.
Есть обязанность незамедлительно информировать о компьютерных инцидентах федеральный орган исполнительной власти, уполномоченный в области обеспечения функционирования ГосСОПКА (Но для этого центр не обязателен).
Есть обязанность незамедлительно информировать о компьютерных инцидентах федеральный орган исполнительной власти, уполномоченный в области обеспечения функционирования ГосСОПКА (Но для этого центр не обязателен).
ON
В законе тоже ничего про это не нашел. В ряде выступлений уважаемых лиц не раз звучало, что якобы субъекты должны создавать центры и являются какими-то субъектами госсопки. Видимо неточно выразились
A
Oleg Nikiforov
В законе тоже ничего про это не нашел. В ряде выступлений уважаемых лиц не раз звучало, что якобы субъекты должны создавать центры и являются какими-то субъектами госсопки. Видимо неточно выразились
Да нет, это понятие (субъект ГосСОПКА) используется в нормативных правовых актах ФСБ по тематике ГосСОПКА.
Создавать у себя центр ГосСОПКА необязательно, но взаимодействовать с НКЦКИ в том или ином виде, в зависимости от наличия или отсутствия значимых объектов КИИ, придётся.
Создавать у себя центр ГосСОПКА необязательно, но взаимодействовать с НКЦКИ в том или ином виде, в зависимости от наличия или отсутствия значимых объектов КИИ, придётся.
AP
Александр К.
Обязанности именно создать центр нет.
Есть обязанность незамедлительно информировать о компьютерных инцидентах федеральный орган исполнительной власти, уполномоченный в области обеспечения функционирования ГосСОПКА (Но для этого центр не обязателен).
Есть обязанность незамедлительно информировать о компьютерных инцидентах федеральный орган исполнительной власти, уполномоченный в области обеспечения функционирования ГосСОПКА (Но для этого центр не обязателен).
это если нет значимых объектов. В смысле создавать Центр не нужно, а вот подключаться придется
АК
это если нет значимых объектов. В смысле создавать Центр не нужно, а вот подключаться придется
Наличие или отсутствие значимых ОКИИ никак не влияет на необходимость создания центра ГосСОПКА.
Нет такого требования к субъектам КИИ.
Нет такого требования к субъектам КИИ.