Size: a a a

2019 January 17

ММ

Максим Марченко in КИИ 187-ФЗ
Вот недавний ответ регионального фстэк по поводу адресатов и на кого направлять кии
источник

ММ

Максим Марченко in КИИ 187-ФЗ
Также в ряде регионов советами по информатизации были приняты решения о проведении курсов повышения квалификации для всех специалистов по иб попадающими под кии.
источник
2019 January 18

AZ

Alexander Zemlanin in КИИ 187-ФЗ
Максим Марченко
Также в ряде регионов советами по информатизации были приняты решения о проведении курсов повышения квалификации для всех специалистов по иб попадающими под кии.
Где например?
источник

ММ

Максим Марченко in КИИ 187-ФЗ
Alexander Zemlanin
Где например?
Краснодарский край
источник

A

Alex in КИИ 187-ФЗ
Подскажите, пожалуйста, про ответственность. Вот случилась если атака на объект КИИ, в результате нанесён ущерб третьим лицам. Обязан ли объект КИИ этот ущерб им возмещать? Если я правильно понимаю, такого сейчас не предусмотрено и только уголовная. Верно?
источник

A

Alexxiel in КИИ 187-ФЗ
Alex
Подскажите, пожалуйста, про ответственность. Вот случилась если атака на объект КИИ, в результате нанесён ущерб третьим лицам. Обязан ли объект КИИ этот ущерб им возмещать? Если я правильно понимаю, такого сейчас не предусмотрено и только уголовная. Верно?
Если по Законодательству о безопасности КИИ, то да.
источник

A

Alex in КИИ 187-ФЗ
Thanks!
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Alex
Подскажите, пожалуйста, про ответственность. Вот случилась если атака на объект КИИ, в результате нанесён ущерб третьим лицам. Обязан ли объект КИИ этот ущерб им возмещать? Если я правильно понимаю, такого сейчас не предусмотрено и только уголовная. Верно?
Неверно.

Согласно ГК РФ лицо, по вине которого причинен ущерб (включая упущенную выгоду), обязано этот ущерб возместить.

В 274.1 ч.3 причинение вреда является следствием нарушения правил эксплуатации. Поэтому лицо, осужденное по этой статье, автоматически является виновником причиненного ущерба и обязано его возместить. Так что за уголовным делом запросто могут посыпаться гражданские иски.
источник

A

Alex in КИИ 187-ФЗ
Спасибо
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Это если взыскивать с осужденного. Но с него можно ждать компенсацию до морковкиных заговин.

Можно требовать возмещение и с субъекта, но тогда в рамках гражданского процесса придется доказывать, что нарушение - результат управленческих решений. Тут материалы уголовного дела тоже помогут, но уже не будет преюдиции - иск придется рассматривать по сушеству
источник

A

Alexxiel in КИИ 187-ФЗ
Dmitry Kuznetsov
Неверно.

Согласно ГК РФ лицо, по вине которого причинен ущерб (включая упущенную выгоду), обязано этот ущерб возместить.

В 274.1 ч.3 причинение вреда является следствием нарушения правил эксплуатации. Поэтому лицо, осужденное по этой статье, автоматически является виновником причиненного ущерба и обязано его возместить. Так что за уголовным делом запросто могут посыпаться гражданские иски.
Так атака, о которой был вопрос, случилась из-за нарушения правил эксплуатации или чьих-то умышленных действий (а это уже другая часть упомянутой статьи)?
источник

A

Alex in КИИ 187-ФЗ
Ну или из-за уязвимости в ПО по вине разработчика...
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Alexxiel
Так атака, о которой был вопрос, случилась из-за нарушения правил эксплуатации или чьих-то умышленных действий (а это уже другая часть упомянутой статьи)?
Я про случай "хакеры взломали банк и увели из него мои деньги". Если будет уголовное дело с приговором, будет и компенсация. А вот без уголовного дела истцу вряд ли что светит
источник

A

Alexxiel in КИИ 187-ФЗ
Dmitry Kuznetsov
Я про случай "хакеры взломали банк и увели из него мои деньги". Если будет уголовное дело с приговором, будет и компенсация. А вот без уголовного дела истцу вряд ли что светит
Ну я рассматривал случай, о котором был вопрос: есть субъект, есть атака (но не нарушение правил эксплуатации, во всяком случае я так понял), следует ущерб. Вопрос. Будет ли субъект КИИ в этом случае обязан возместить этот ущерб.
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Alexxiel
Ну я рассматривал случай, о котором был вопрос: есть субъект, есть атака (но не нарушение правил эксплуатации, во всяком случае я так понял), следует ущерб. Вопрос. Будет ли субъект КИИ в этом случае обязан возместить этот ущерб.
Нет, точно не будет
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Для этого просто нет причины
источник

A

Alexxiel in КИИ 187-ФЗ
Понятное дело, что в ходе уголовного дела следователь должен будет установить связь между ущербом и причинами его наступления. Т.е. надо будет доказать, что ущерб наступил именно из-за атаки (умышленных действий неких лиц), но не вследствие нарушения субъектом неких правил эксплуатации.
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Alexxiel
Понятное дело, что в ходе уголовного дела следователь должен будет установить связь между ущербом и причинами его наступления. Т.е. надо будет доказать, что ущерб наступил именно из-за атаки (умышленных действий неких лиц), но не вследствие нарушения субъектом неких правил эксплуатации.
Если нет нарушения правил эксплуатации, то с точки зрения закона субъект добросовестно принял все необходимые меры, и в случившемся нет его вины. А в ГК РФ речь идет о возмещении убытков виновником
источник

A

Alexxiel in КИИ 187-ФЗ
Dmitry Kuznetsov
Если нет нарушения правил эксплуатации, то с точки зрения закона субъект добросовестно принял все необходимые меры, и в случившемся нет его вины. А в ГК РФ речь идет о возмещении убытков виновником
Ну вот и я об этом говорил.
Но меня, правда, мучает вопрос «правила эксплуатации» включают «меры обеспечения информационной безопасности» и вообще меры защиты информации?
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Alexxiel
Ну вот и я об этом говорил.
Но меня, правда, мучает вопрос «правила эксплуатации» включают «меры обеспечения информационной безопасности» и вообще меры защиты информации?
Этого пока никто не знает :) Первые обвинительные приговоры точно до Верховного Суда обжаловаться будут, так что о судебной практике можно будет только лет через десять говорить
источник