Спасибо !!!

Коллеги, есть ли у кого подтверждение или опровержение следующего:
1. Работы по ИБ КИИ относятся к ГТ либо если защищается набор объектов КИИ целой отрасли, либо если защищаются КИИ Федерального уровня, либо если в самой КИИ уже обрабатывается ГТ.
2. Для отдельных объектов КИИ, не обрабатывающих ГТ, процедуры обеспечения ИБ не считаются относимыми к ГТ.
??

Устные публичные ответы на конференциях на подтверждение тянут? :) "Да" по обоим пунктам.

Если хотите убедиться, попробуйте запросить в ФСБ или ФСТЭК ведомственные перечни сведений, относящихся к ГТ в части безопасности КИИ :)

Спс

Методические материалы предоставляются если приложить копию лицензии на ГТ

​​На Федеральном портале проектов нормативных правовых актов размещён текст проекта приказа ФСТЭК России «О внесении изменений в форму направления сведений о результатах присвоения объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий, утвержденную приказом Федеральной службы по техническому и экспортному контролю от 22 декабря 2017 г. № 236», доработанный по итогам общественного обсуждения.
https://regulation.gov.ru/projects#npa=88982

Коллеги. Кто как понял пункт 5 потенциальных изменений: Наименования программно-аппаратных средств (пользовательских компьютеров, серверов, телекоммуникационного оборудования, средств беспроводного доступа, иных средств) и их количество?

Необходимо указать количество серверов, армов, точек доступа и т.д.? Или имена всем серверов, армов и т.д.?

Нет, общую сводку

напоминалка для всех субъектов кии )

Является ли ИС регионального сегмента госуслуг значимым объектом КИИ? Непонятно, к какой сфере такую ИС относить

Смотря какие госуслуги через нее предоставляются

Оператор ИС должен решить. И нести ответственность за это решение.
А так несколько сфер будет. Все, которые агрегируются на сайте.

Начата работа над проектом ФЗ о внесении в КоАП изменений в части установления ответственности за нарушение требований по обеспечению безопасности объектов КИИ https://regulation.gov.ru/projects#npa=89944

Добрый день, коллеги. А не подскажите такой вопрос - есть ли уже гдето реестр субъектов КИИ и будет ли он в свободном доступе для ознакомления?

Возможно, он сейчас формируется ФСТЭК

В свободном доступе точно не будет

Добрый день. Подскажите, я тут видел что выкладывали образец положения о комиссии по категорированию, вопрос в том принципиально ли её создание в организации? И если да, то вот этот пример он типа универсальный, подойдёт для каждого, ну с учётом конечно мелких корректировок. На основании и в соответствии чего сделано это положение?

Можно ли обойтись без него, а о деятельности комиссии ссылаться на пп 127, где в принципе написано чем должна комиссия заниматься