по идее экономические, не знаю как за не предоставление, но за недостоверную информацию штрафы

Дмитрий, прочитайте описание показателя значимости, который Вы хотите применить

Подводим итоги завершившегося голосования. 22% ответивших в той или иной степени сочли модерацию излишне жёсткой и мешающей эффективному общению. 57% высказали противоположную точку зрения. Ещё 21% - затруднились ответить.

Несмотря на то, что 22% от 216 (число проголосовавших) - это 48 человек, что составляет менее 2,5% от общего числа участников группы, важно каждое мнение. Поэтому Администрация:
  1. Совместно с сообществом ruCyberSecurity приглашает всех желающих к обсуждению любых не относящихся к тематике группы «КИИ 187-ФЗ» вопросов информационной (кибер)безопасности в чат @ruCyberSecurity_chat с максимально простыми Правилами: взаимоуважение, соблюдение темы и ненарушение законодательства.
  2. Предлагает всем желающим прислать свои конкретные предложения по корректировке Правил группы «КИИ 187-ФЗ» личными сообщениями в течение недели - до 12 февраля включительно. Все предложения будут тщательно рассмотрены.

Выражаем признательность всем проголосовавшим!

Планируются ли изменения в закон КИИ?

В ближайшее время нет (

изменения планируются в ПП-127 и КоАП

Коллеги, кто-нибудь встречал в паблике или может поделиться переведенным на английский язык приказ 239 ФСТЭК? Спасибо!

Добрый день, кто нибудь запрашивал документы из НКЦКИ? Какие лицензии ФСБ необходимо предоставлять? Где-то тут раньше было, что необходимо предоставить лицензию дял работы с ГТ, но еще было, что документы ДСП-шные и нету необходимости иметь данную лицензию.

👆 лицензия на ГТ необязательна

Регулятор просит лицензии для получения данных о запрашивающей организации.

Либо лицензию по линии СКЗИ, либо лицензию по линии ГТ.

А лицензия на ТЗКИ не подойдёт?

Или они только со своими лицензиями разрешают. А фстэковские не прокатывают?

Это из блокнотика, который распространял НКЦКИ на SOC форуме.

Спасибо за ответы

Коллеги, добрый день!
Подскажите пожалуйста, кого назначала руководителем комиссии по категорированию объектов КИИ?
По какому принципу выбирали руководителя комиссии?

Руководитель учреждения. Но у нас штат небольшой. Принцип - кто либо из руководящего состава

При наличии директора по ИБ и директора ИТ, кого нужно назначать?
(никто не хочет нести ответственность)

Лучше руководитель организации. Во всех отношениях лучше. И по ФЗ, и с точки зрения "лучших практик"

Гендира. А CISO и CIO в состав комиссии. И все несут ответственность в своей части. А против CEO не пойдут