это понятно, но нужно ли доказать что я у меня нет таких объектов?

Порогом входа является статья 187 фз, если вы субъект по определению у вас должна быть комиссия и заключение в котором вы определяете: нет объектов кии, есть без категории или есть с категорией. В первом случае не надо ничего подавать, в остальных перечень, а если есть с категорией то отчет по 236 приказу

Не понял, каких «таких объектов»? Если ваша организация не субъект КИИ, то у неё нет никаких объектов КИИ в принципе, и 187-ФЗ на неё не распространяется.

Тоже считаю, если не субъект нечего суетиться, даже если у вас по признакам есть критические ресурсы

а как доказать что таких объектов нет? Где документальное обоснование? Я ведь это не сама придумала. Представитель ФСТЭК на своем выступлении сказал "Даже если нет объектов КИИ надо это задокументировать". Возможности спросить что он имел ввиду не было. Это высказывание не отностится к незначимым объектам. По закону, конечно, я сама понимаю что бред такой организации суеться, но надзорный орган навел на это сомнения...

У Вас организация, в принципе, попадает под возможность КИИ? Т.е. финансовая, транспортная, связь, оборонка? Или нет?

Ну правильно они сказали, нужно как-то оформить мероприятия по категорированию, нет так нет. Только все это относится к субъектам, если вы таковым не являетесь, то вам можно было там и не присутствовать))

Этот тезис относится к субъектам КИИ. Несколькими сообщениями выше, Вы указали, что ваша организация не субъект КИИ.

по моей организации все в порядке по КИИ. Мне просто интересно, что представитель ФСТЭК имеет ввиду, инересно мнение других спецов)

Все прописано в 187 и пп 127

т.е вы считате что он нафантазировал?

Ну тогда я уже изложил своё вот здесь: https://t.me/KII187FZ/17738

Кто? Фстэк? Из вашего сообщения выходит, что он все правильно сказал

Добрый день! А есть ли шаблон заявки в ФСТЭК для получения базовой модели и методики по ксии?

Речь, видимо, шла о ситуации, когда по формальным признакам (ОКВЭД, лицензии) организация работает в соответствующих областях, но у них нет ИС, АСУ или ИТС, которые как-то участвовали бы в рассматриваемых процессах. То есть по признакам, на которые ориентируется ФСТЭК, субъект, а объектов нет

да, такая ситуация может ведь быть? Что делать такому субъекту?

Как и написали выше - оптимально было бы создать комиссию в соответствии с 127ПП, провести обследование процессов, определить критические процессы и определить системы, которые в них задействованы и принадлежат организации. Если их нет, то оформить комиссией это заключение и хранить. Раз в год например обновлять данные - вдруг системы появятся.

Соглашусь с Вами)

Коллеги, добрый день. Возможно, у кого-то был опыт с КИИ, когда субъектом являлась аптека. Есть ли у аптек какие-либо критические процессы, за выполнение которых отвечают объекты информатизации?

У меня в организации есть аптека, но я в перечень не включал ничего, что там происходит