Да, методичку бы заиметь было б здорово!

Странно, нормативка по субсидированию только в проекте, а заявки уже собирают. Как-то это не по государственному.

тоже удивился. Но это закладывается и на последующие года, до 1 июля заявки подавать в соотв с этим проектом ПП

Добрый день!
Подскажите, пожалуйста, нужно ли отправить во ФСТЭК письмо о том, что по результатам проведенных работ по категорированию - мы у нас нет объектов кии?

Добрый. А что вы тогда категорировали, если у вас нет ОКИИ? С чем работы проводили?

Я сама не проводила. Меня попросили уточнить, так как я состою в этой группе

Может имелось в виду, что по результатам работы у субъекта нет ОКИИ подлежащих категорированию?

Уточните, направлялся ли перечень ОКИИ, подлежащих категориованию. Если не направляйся, то никак информировать ФСТЭК не надо. Если такой перечень направлялся, то надо провести категорирование, составить акт, подготовить сведения по форме ПФ236. Эту форму надо обязательно направить в ФСТЭК

Коллеги, а в процессе категорирования вновьсоздаваемых объектов разобрался кто? Немного не укладывается два момента: 1. на каком этапе делаем акт (при первой итерации отправки во фстэк или второй)? Просто из пп следует, что скорее при второй, так как 10 дней идут сначала с момента ТЗ, а потом с момента ввода в эксплуатацию.
2. Какая тогда роль комиссии в первой итерации, если сведения подписывает уполномоченный? Без самой комиссии

Буду благодарен, если поделится кто опытом!

Коллеги, подниму ворос по 239, 17 и 31 Приказам ФСТЭК. Предполагаемая ситуация: объект одновременно попадает под действие 239 и 17 Приказа.

Позвольте объяснить: я знаю, что обязательны требования и того, и иного. Но. И там и там есть свои требования, частично идентичные и частично разнящиеся. Как реализовать тот же состав мер защиты в таком случае? Каждый раз тасовать значения так, чтобы попадало под обе-три части?

Благодарю за ответ

Берете 239 и дополняете недостающими из 17

Да,  нужно.

...Одновременно отмечаем, что предоставление информации об отсутствии  в организации объектов критической информационной инфраструктуры или  о том, что организация не является субъектом критической информационной инфраструктуры Российской Федерации в ФСТЭК России в соответствии  с законодательством о безопасности критической информационной инфраструктуры Российской Федерации не требуется...

Отлично! Благодарю 👍