В личку

Прошу прощения, вроде ответ получил, но Вы последним абзацем снова запутали :)  До  недавнего времени мы считали что не являемся субъектами КИИ, поэтому список объектов, подлежащих категорировани не отправляли. Сейчас, когда пришло понимание, что мы все-таки субъект (фарм организация), и предварительно пришли к выводу что  у нас все объекты без категории, то в любом случае нам необходимо отправить список в фстэк. или не надо?

я отправил

Необходимо отправить список. Провести категорирование. Убедиться комиссией, что категории нет и отправить форму с пояснениями, почему ее нет

Если Ваша организация субъект, то теперь надо определиться с тем, что есть ли у вас объекты КИИ, подлежащие категорированию. Если организация субъект, то это ещё не значит, что у неё есть объекты КИИ, подлежащие категорированию. Если у субъекта оказываются такие объекты (подлежащие категорированию), то формируется соотвествующий перечень, который направляется в ФСТЭК. Затем субъект проводит категорирование только этих объектов. В результате категорирования комиссия устанавливает либо категорию, либо принимает решение об отсутствии необходимости в присвоении категории.

Добрый день, коллеги. Я правильно понимаю, что изменения пп127 уже приняты?

Нет.

Так и думал, но такие формулировки меня немного смутили и запутали :)

Ой! Ошибся со страничкой. Поспешил, простите.

Это же само ПП-127, а не изменения к нему.

Именно так. Проглядел.

Здравствуйте, уважаемые участники. Возможно, кто-то выделял плюсы и минусы 2 и 3 категории?

Товарищи подскажите, если на предприятии используется ИС владельцем которого является другое юр лицо. Этот объект КИИ чей?

Зависит от многих факторов:  как оформлены ваши права на использование этой ИС и из чего состоит сегмент ИС на вашей стороне, самостоятельно вы принимаете решение работать в этой ИС или вам Поручено ....

В соответствии с п.3 Правил категорирования (ППРФ 127) категорирует объект то юрлицо, которому принадлежат процессы. А дальше уже да - разбирайтесь с правами собственности. А вот на счет того чей это объект и кто в дальнейшем должен будет строить систему обеспечения безопасности - сложный вопрос (думаю, будет зависеть от многих факторов и упираться в различные сложности, в том числе наличия лицензии ТЗКИ у юрлиц)..

Немножко не так. Должны принадлежать не процессы, а сам объект.

ну, грубо говоря, если нам принадлежит объект, который мы сдали, например, в аренду, и он полностью эксплуатируется другим юрлицом в рамках процессов этого другого юрлица. То мы на этот объект через критические процессы просто не выйдем - у нас может и не быть критических процессов, а вот второе юрлицо как раз и будет его категорировать

Если есть документы об аренде, то категорированием также будет заниматься тот, кто взял в аренду.

в фз очень расплывчатая формулировка "ином законном основании". Полагаю, простой акт передачи в пользование вполне может являться законным основанием