На основе проведенных тестов

Нет. Если делать, как требуется, то:
1. Вы должны выписать базовый набор мер защиты
2. Вы должны провести анализ угроз и дополнить эти меры защиты своими
3. Вы должны написать ЧТЗ на стстему защиты, в котором для каждой меры защиты будут определены требования к ее реализации.
4. Вы выбираете требования из ЧТЗ, которые собираетесь выполнить с помощью выбранного устройства
5. Вы проводите испытания, в ходе которых убеждаетесь, что с помощью этого устройства вы действительно можете выполнить эти требования.

1-3 следуют из 239 приказа, 4-5 - из ГОСТов

Все бы было хорошо, если бы это был генпрдрядчик или хотя бы представитель этой структуры.

И заказчик тоже может требовать.

Спасибо!

Здравствуйте. Подскажите пож-та можно ли отправлять во ФСТЭК перечень и диск по почте? Не в экспедицию? Какой при этом должен быть адрес получателя? Извиняюсь если вопрос задавался и я не нашел. Спасибо!

Можно, письмо надо отправлять вот с такими реквизитами.

Спасибо!

Добрый день, уважаемые коллеги!
Если организация не успевает завершить работы по составлению и утверждению перечня объектов КИИ до 1 сентября, нужно ли подавать какие-то сведения об этом во ФСТЭК? насколько я понимаю, ответственность за это ещё не определена?

Отвественности не определена, и для организаций, которые не являются государственными органами и учреждениями, данный срок утверждения является рекомендательным.

Сообщать никому не нужно?

Нам приходило письмо от ФСТЭК с информацией о сроках

Можете сообщить, но так в ФСТЭК надо обязательно предоставить всего два документа: перечень и сведения о результатах категориования.
Конечно, если в перечень вносятся изменения, то об этом также надо уведомлять регулятора.

Благодарю Вас!🙏

Нам ФСТЭК вообще звонили, мол как там у нас процесс категорирования продвигается, учитываем ли все внесённые изменения, но, правда, мы перечень ещё в том году подали, поэтому они и интересуются.

С поправкой, что сведения о результатах категорировании в течение года после отправки перечня?
Т.е. к 01.09, нужен только 1 документ - перечень (на бумаге и на CD).
Или ошибаюсь?

До 1 сентября надо утвердить. На отправку ещё 10 рабочих дней. Срок категориования отсчитывается от даты утверждения.
https://t.me/bureaucraticsecurity/312
А так все верно: бумага + машинный носитель, на котором в доке и экселе электронные копии.

Доброго дня, уважаемые коллеги!
Работаю в НИИ, недавно руководство озаботилось выполнением ФЗ-187.
При отсутствии на балансе значимых ОКИИ являемся ли мы субъектом КИИ? Вскоре должно начаться строительство ИТС, это значимый ОКИИ и я так понимаю наш статус для ФСТЭК поменяется?

Если у вас есть ОКИИ в принципе, то вы являетесь субхектом.