Функции уже два года как описаны и с тех пор не менялись, только из рекомендаций превратились в требования. Правильность реализации функций подтверждается согласующей подписью НКЦКИ.

Требования к самим средствам тоже есть. Чего не хватает?

требования к средствам точно есть?

Вторая редакция на днях принята

НКЦКИ проверяет правильность реализации функций? Как он может это подтвердить?

вторая из скольки? кем принята?

Кто он? При заключении соглашения центр предоставляет в НКЦКИ кучу документации. Если центр не соответствует требованиям, НКЦКИ не заключит с ним соглашение.

Когда не было требований, НКЦКИ согласовывал ТЗ на создание ведомственного центра.

Первая была утвержлена в прошлом году. Вторая, доработанная - на прошлой неделе. Утверждена ФСБ.

то есть проверяет требования и выполнение функций по бумагам, любопытно

Я не говорил, что проверяет только по бумагам.

Вдаваться в детали не буду, так как многие моменты сперва отрабатываются на практике (на некоторых центрах), и только потом переносятся на бумагу. Но если коротко, то НКЦКИ может быть в курсе всей подноготной деятельности центра - если сочтет нужным.

Здравствуйте, Коллеги! прошу поделится опытом либо мнением. Наша организация находится на этапе отправки во ФСТЭК перечня объектов КИИ подлежащих категорированию. В связи с этим возникли два вопроса: 1 Есть ли какой то порядок или информация которую обязательно нужно указать в сопроводительном письме, либо его форма полностью произвольно(Если возможно поделитесь пожалуйста примером). 2 В информационном сообщении ФСТЭК от 24 августа 2018 г. № 240/25/3752 в пункте 3 указано: Прикладывать при представлении в ФСТЭК России электронную копию сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий. Правильно ли я понимаю,что уже на этапе отправки перечня объектов подлежащих категорированию нужно

приложить предварительные результаты категорирования?

но на данном этапе нет  модели угроз  и потенциальных нарушителей

Ранее тут выкладывалась рекомендуемая форма. Ее надо оправить на бумаге и в электронном виде.

Вы имеете ввиду сам перечень, эта форма есть и в самом информационном сообщении, перечень мы так и сделали, мой вопрос о форме сопроводительного письма(если такая имеется)

И о необходимости отправки сведений о присвоении объекту одной из категорий значимости

Нет, это касается следующего шага, когда организация-субъект проведёт категорирование.

Я так это и представлял, но информационное сообщение ввело меня в заблуждение

Сопроводительное письмо в свободной форме

Спасибо, за консультацию!

Регулятор имел ввиду, что направляя ему и перечень, и заполненную форму из 236 приказа, их надо сопровождать электронными копиями.
Вероятно, регулятор ведёт какой-то автоматизированный учёт, а так легче копировать и вставлять.