Если по новой редакции категория уменьшится - почему бы и нет :)

Потенциальные вектора атак можно определить на пентесте ;)

Показателей критериев, а не самих критериев. Изменение нормативки - это изменение самих критериев

Я так понял, что речь идёт об изменении во второе приложение к постановлению Правительства № 127, а не во всю нормативку.

Я тоже :)
Показатели критериев - это характеристика системы ("если бабахнет, микрорайон на 10000 жителей останется без света", 10000 - показатель критерия). Изменение показателя - "к подстанции подключили еще микрорайон, жителей стало 18000". При таком изменении нужно перекатегорироваться - это явно сказано в цитате.

Изменение критериев - это изменение граничных значений в приложении к постановлению. По-хорошему, в этом случае тоже нужно перекатегорироваться (если изменения влияют на категорию), потому что нужно соответствовать нормативке. Но явно в тексте это не скащано

Об этом надо поразмышлять. Второе приложение включает табличку, как мы все знаем, с двумя основными графами: «показатель» и «значение показателя». Пересматривать категорию предлагается каждый раз при изменении «показателей критериев». Речь идёт про первый столбец или про второй, или вообще в табличку?

В цитате - про первый

В смысле, про изменение фактических значений показателей, перечисленных в первом столбце

Но изменение нормативки может изменять формулировки показателей (тогда их, может быть, придется считать по-другому), добавлять/изменять показатели, изменять граничные значения. По-хорошему, в этом случае тоже нужно пересматривать категории, но цитата не об этом

А слона то я и не приметил ;)

Ну все же в скриншоте текста, который предлагается изменениями (если смотреть в целом), то пересматривать категорию или ее отсутсвие придётся каждый раз «в случае изменения показателей критериев значимости ... или их значений», т.е. если в эту табличку в принципе были внесены изменения.

А о какой ещё нормативке, внесение изменений в которую может повлечь перекатегорирование, идёт речь?

Да, согласен

Получается так. Надо быть готовым делать мартышкин труд, при определенных условиях

вопрос (простите если глупый). если у нас учреждения образования могут попадать под кии, то например частный детский сад в форме АНО имеет необходимость получить бумагу со фстэк что у них объектов кии нет?

по сути он тоже идет как учреждение дошолькного но таки образования

Не все учреждения образования, а такие учреждения, которым принадлежат ИС, функционирующие в сфере науки. В детском саду, вероятно, таких не будет.

Со ФСТЭКа никто таких бумах не получит

может не правильно высказался, имелось ввиду уведомление о том что нет там кии и на учет ставить нечего, поищу где такое видел сейчас

Документ о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий. (ой это похоже сам делаешь, сорян)

ФСТЭК положительно обрабатывает только данные об ОКИИ, а не об "отмазах". Нет регламента о внесении сведений об отсутствии ОКИИ в организациях. Так что это просто выстрел в воздух. В космосе. Никто не услышит.

да, понятно, спасибо