Просто я смотрю в канале всякие поликлиники и медучреждения получают согласование у областных департаментов/министерств. Поэтому и вопрос. Являются ли органы исполнительной власти субъекта федерации тем органом который требуется по пп127

Да

Например государственным органом выполняющим функции по разработке, проведению или реализации государственной политики и (или) нормативно-правовому регулированию в сфере здравоохранения однозначно является Минздрав РФ. Про региональные департаменты/министерства речь не идет.

Мнения разделились....

Коллеги, добрый день!
Подскажите по п.9 ПП-127: "9. Возникновение ущерба бюджетам Российской Федерации, оцениваемого в снижении выплат (отчислений) в бюджеты Российской Федерации, осуществляемых субъектом критической информационной инфраструктуры (процентов прогнозируемого годового дохода федерального бюджета, усредненного за планируемый 3-летний период)".
Правильно я понимаю, что ущерб в рублях нужно сравнивать с величиной федерального бюджета (ФЗ от 29.11.2018 N 459-ФЗ) ?

У региональных тоже есть такие функции

Мы делали так, результаты у нас приняли, не поругали :-)

Спасибо! 🤝

Результат присвоения на чье имя во ФСТЭК писать?

Можете на имя директора - секретарь распишет кому следует.

Спасибо

Добрый день, подскажите пожалуйста если нет значимых объектов нужно ли делать акты ввода в эксплуатацию средств защиты информации?

Для начала, зачем вы эти СЗИ ставили? Просто для себя или руководствовались какими-либо документами, кроме 187-ФЗ?

152-ФЗ по 187 -ФЗ мы не ставили

Я не помню каких-то обязательных требований по составу документов на СЗИ, в рамках 21 приказа ФСТЭК. Поэтому, по идее, раз они вам не требуются в рамках существующей Системы защиты информации, то и под 187-ФЗ делать не надо (если нет ЗОКИИ и, соответственно, не предъявляются требования к СЗИ). Другой вопрос, что 152-ФЗ обязывает вас строить Систему защиты информации и оценивать ее эффективность. В этом случае, при отсуствии актов длказывать что она у вас есть и хорошо функционирует может быть достаточно хлопотным занятием. P.S. Вопрос в другом. В чем сложность сделать акты, положить на полку и закрыть вопрос? 😊

Спс

Именно по 187-ФЗ КИТ, ставит нас в план о предоставлении таких актов соответственно возник такой вопрос. Ясность полная спасибо!

КИТ это Комитет по Информатизации и Связи (информационным Технологиям)? Или что? Если да и вы являетесь к нем подчиненной структурой, они могут и заставить вас делать акты просто в рамках своих внутренних требований по вводу в действие Системы защиты информации.

Комитет информационных технологий, какие мы должны внедрять системы защиты инф.если у нас нет ЗОКИИ. Именно по 187-ФЗ.

Коллеги, подскажите. Что грозит банку который является КИИ но он себя таковым не считает и категорирование и тд. не проводилось