По поводу 282 приказа. Если в организации ведется мониторинг и реагирование на инциденты ИБ, то не очень понятно, что за неразрешимые проблемы и колоссальные затраты для бизнеса, в случае сообщения этой информации в НКЦКИ обсуждаются. Если в организации не ведется мониторинга и реагирования на инциденты... Говорить в этом случае об ориентированности на бизнес не приходится. Бизнес вкладывается в ИБ, а на выходе? Ничего. Просто набор железок "подешевле", без какой-либо оценки эффективности их работы.

В п.4 приказа всё уже натянуто до нас.

Ну нет-же. Документы читаются с начала. У каждого документа (Закона, Постановления Правительства, Ведомственных актов)есть границы применимости. Все, что написано ниже, распространяется исключительно в обозначенных границах.

По каким иным объектам, кроме значимых, ФСБ требует предоставить информацию в течении 24 часов? Полузначимым?

На самом деле все проще )) вы можете никуда и никому ничего не сообщать, и если последствий ниаких не будет, то и у вас отвественности не будет... Но если вы допустили к примеру включение своих ресурсов в бот-сеть, через которую например в один момент будет вызван отказ в обслуживании сайт центробанка (с последующим объявлением о смене власти в РФ на BBC), то как вы считаете, вы несете отвественность? Я думаю несете. Поэтому вы либо не допускаете инцитдентов и тогда не сообщаете никому и ничего, либо допускаете молчите и несете отвственность, справедливо же?

нарушение какого критического процесса у меня, как субъекта, привело к последствиям для обороны страны?
Тогда всем объектам вообще 1 категорию давайте нарисуем, мало ли, станут частью ботнета, с которого ржд положат

По каким иным объектам, кроме значимых, ФСБ требует предоставить информацию в течении 24 часов? Полузначимым?

А в пункте 1 указана сфера действия "...в отношении значимых...". Что касается п. 4, скорее всего, имеются ввиду инциденты с незначимыми ОКИИ субъекта КИИ, у которого ЗОКИИ есть.

Обязанность незамедлительно сообщать обо всех (!) инцидентах со всеми объектами КИИ установлена ч. 2 статьи 9 ФЗ-187. Обо всех инцидентах, а не только об инцидентах со значимыми объектами. Процитированная статья приказа устанавливает  временные рамки "незамедлительно":
- для значимых ОКИИ - 3 часа с момента обнаружения инцидента:
- для иных ОКИИ - 24 часа с момента обнаружения.

И да, субъект обязан сообщить об инциденте, даже если он ранее решил не включать "пострадавший" ОКИИ в перечень категорируемых объектов.

Интересно, как закон трактует невозможность сообщить в указанный промежуток времени.

А что может помешать позвонить по телефону?

Водо- (имеется в виду горячая), тепло- и т.п. подпадают под ФЗ-187 как объекты ТЭК. Водоотведение под сферы деятельности ФЗ не подпадает вроде бы

Спасибо. Вот тоже вроде по документам канализация не критичная инфраструктура, а на практике - вполне критичная штука для населения.

В ФЗ вошли не все сферы, критичные для населения. Жизнеобеспечение забыли

Добрый день. Есть госуд. Учреждение в сфере транспорта подведомственное областному департаменту транспорта. Подскажите требуется ли его согласование по п.15 (пп127) перечня ОКИИ. Или перечень можно отправлять без согласования. Не являемся подведомственным учреждением Минтранса РФ.

Доброе утро чуть-чуть юмора для поднятия настроение прислали на согласования !!!