Думаю коллеги-регионалы имели ввиду, что вы составили Перечень, отослали. Потом откатегорировались, и весь перечень в ноль. Поэтому результаты в ЦА посылать не надо, а им - надо. Какой то местный вариант регионального регулирования деятельности по КИИ

Вчера на конференции "Безопасность КИИ" в Перми Хачинян Владимир Спартакович (замруководителя Управления ФСТЭК России по Приволжскому федеральному округу) и Логвин Вячеслав Михайлович (начальник отдела Управления ФСТЭК России по Приволжскому федеральному округу) отвечая на вопросы зала и в своих выступлениях сказали, что даже если нет ЗОКИИ, надо в свободной Форме уведомить региональный ФСТЭК о том, что для объектов Субъекта отсутствует необходимость категорирования.

Акт категорирования направлять в этом случае не надо. Оставляешь акт у себя на сучай проверки, чтобы подтвердить что комиссия действительно что-то делала, а не просто отписались об отсутствии ЗОКИИ.

Но перечень объектов направить всё же надо, и обязательно указать ответственного за эксплуатацию объекта.

Добрый день, коллеги, подскажите, при организации взаимодействия в Госсопкой есть ли какие-либо требования к версии используемого vipnet координатора (3/4)?

Как я помню, ув. Владимир Спартакович сказал, что нужно оформить Акт категорирования внутренним документом и указать в нем, что объектов КИИ у субъекта КИИ нет. И нужно это на тот случай, если приставы предъявят претензии потенциальному субъекту КИИ. Дескать, так будет легче от них откреститься

Как бы то ни было, он упомянул, что это нужно сделать лишь для внутреннего спокойствия субъекта КИИ

Фактически, если следовать определению 187-ФЗ, то вы не субъект КИИ до тех пор, пока не обладаете объектами КИИ. А в таком случае и никаких работ выполнять не надо

Но мне все-таки думается, что всем организациям, которые территориально расположены в ПФО и функционируют в одной из 13 отраслей, следует прислушаться к зам. рук. УФСТЭК России по ПФО

Как дойти до Акта категорирования, если перечень пустой?
Может некий документ коллегиального органа, кем по сути является Комиссия по категорированию. Например, протоколом заседания этой комиссии, а не Актом?
Да и как этим можно откреститься от приставов? Если приставы, то суд завершён. Приставам уже строго не принципиально, что там внутри их клиентов оформляют.

Как я помню, ув. Владимир Спартакович сказал, что нужно оформить Акт категорирования внутренним документом и указать в нем, что объектов КИИ у субъекта КИИ нет. И нужно это на тот случай, если приставы предъявят претензии потенциальному субъекту КИИ. Дескать, так будет легче от них откреститься

Как бы то ни было, он упомянул, что это нужно сделать лишь для внутреннего спокойствия субъекта КИИ

Фактически, если следовать определению 187-ФЗ, то вы не субъект КИИ до тех пор, пока не обладаете объектами КИИ. А в таком случае и никаких работ выполнять не надо

Но мне все-таки думается, что всем организациям, которые территориально расположены в ПФО и функционируют в одной из 13 отраслей, следует прислушаться к зам. рук. УФСТЭК России по ПФО

Как дойти до Акта категорирования, если перечень пустой?
Может некий документ коллегиального органа, кем по сути является Комиссия по категорированию. Например, протоколом заседания этой комиссии, а не Актом?
Да и как этим можно откреститься от приставов? Если приставы, то суд завершён. Приставам уже строго не принципиально, что там внутри их клиентов оформляют.

Как дойти до Акта категорирования, если перечень пустой?
Может некий документ коллегиального органа, кем по сути является Комиссия по категорированию. Например, протоколом заседания этой комиссии, а не Актом?
Да и как этим можно откреститься от приставов? Если приставы, то суд завершён. Приставам уже строго не принципиально, что там внутри их клиентов оформляют.

полагаю, раз перечень пустой, то вы счастливчик, и можете ничего не делать вообще)

Иногда в таком случае советуют для полного успокоения совести подготовить внутренних документ, где коллегиально подтверждается отсутсвие оснований для включения объектов в Перечень ОКИИ, подлежащих категорированию (например, что объект КИИ не обрабатывает и не обеспечивает критические процессы или что у субъекта нет таких процессов).

Субъект КИИ по 187-ФЗ это не та, организация, у которой есть объекты КИИ, а там организация, которая имеет ИС/ИТС/АСУ из ряда заветных сфер. А объектом КИИ может быть любая ИС/ИТС/АСУ организации, которая уже стала субъектом КИИ.

Субъекту КИИ по результатам категорирования необходимо подготовить акт категорирования и заполнить форму из 236 приказа. Первый всегда остаётся у субъекта, а вторая направляется в ФСТЭК. Эти документы готовятся для каждого из объектов КИИ, включённых в перечень, который ранее уходил регулятору.

Видите ли, понятие субъекта КИИ дается через понятие объектов КИИ, обеспечивающих критические процессы. Это всегда вызывало у меня негодование. Фактически, чтобы понять, является организация субъектом КИИ или нет, нужно плясать от наличия объектов КИИ на балансе этой организации. Поэтому я всегда грешу упрощением определения субъекта, опуская детали

Прошу извинить за дезинформацию

В том то и дело, что понятие субъекта КИИ в 187-ФЗ не раскрывается через понятие объект КИИ.
А вот понятие объект КИИ вторично к понятию субъект КИИ.
Причём в законе эти понятия приведены в обратной последовательности. Ввиду этого читающий сначала узнает, что такое объект, а уже потом что такое субъект. Хотя понятие, повторюсь, субъекта КИИ не содержит отсылок к объекту КИИ, а понятие объект КИИ содержит отсылки к субъекту КИИ.

Подскажите пожалуйста на данный момент у  фсб есть по законодательству полномочия заниматься расследованием инцидентов по кии или они просто пока отвечают за госсопку и информированием об инцидентах?

Требование только одно - КС3. А его реализует как 3, так и 4 версии