Size: a a a

2019 August 28

A

Alexxiel in КИИ 187-ФЗ
Denis Syrko
Доброго дня, уважаемые коллеги!
Работаю в НИИ, недавно руководство озаботилось выполнением ФЗ-187.
При отсутствии на балансе значимых ОКИИ являемся ли мы субъектом КИИ? Вскоре должно начаться строительство ИТС, это значимый ОКИИ и я так понимаю наш статус для ФСТЭК поменяется?
Все гораздо глубже.
Субъект КИИ - это не тот, у кого есть заносимые объекты КИИ, а тот, кто владеет ИС/ИТС либо АСУ из 13 сфер. Например, иметь ИС из сферы науки достаточно, чтобы стать субъектом КИИ. Если организация - субъект, то она должна провести категорирование, т.е. составить перечень ОКИИ, подлежащих категориованию, далее глубоко погрузиться в анализ, по результатам которого таким заявленным ОКИИ будет присвоена одна из категорий либо будет принято решение об отсутствии необходимости ее присвоения.
Соотвественно, значимые у субъекта ОКИИ или нет можно определить только после категориования.

Скорее всего, Ваш НИИ - субъект КИИ, и надо озаботиться проведением категориования.
источник

DS

Denis Syrko in КИИ 187-ФЗ
Alexxiel
Все гораздо глубже.
Субъект КИИ - это не тот, у кого есть заносимые объекты КИИ, а тот, кто владеет ИС/ИТС либо АСУ из 13 сфер. Например, иметь ИС из сферы науки достаточно, чтобы стать субъектом КИИ. Если организация - субъект, то она должна провести категорирование, т.е. составить перечень ОКИИ, подлежащих категориованию, далее глубоко погрузиться в анализ, по результатам которого таким заявленным ОКИИ будет присвоена одна из категорий либо будет принято решение об отсутствии необходимости ее присвоения.
Соотвественно, значимые у субъекта ОКИИ или нет можно определить только после категориования.

Скорее всего, Ваш НИИ - субъект КИИ, и надо озаботиться проведением категориования.
Благодарю! Как я понимаю список ОКИИ утвердить до 01.09 и в течении 10 дней отправить в ФСТЭК, а на категорирование год с момента утверждение списка ОКИИ?
источник

AI

Alex Ivanov in КИИ 187-ФЗ
Denis Syrko
Благодарю! Как я понимаю список ОКИИ утвердить до 01.09 и в течении 10 дней отправить в ФСТЭК, а на категорирование год с момента утверждение списка ОКИИ?
Да. Но вы вовремя опомнились.
источник

DS

Denis Syrko in КИИ 187-ФЗ
Благодарю!
источник

АС

Андрей Слободчиков in КИИ 187-ФЗ
Добрый день.
Как быть если департамент здравоохранения не согласовывает перечень ОКИИ больниц?
Мотивация: мы этим не занимаемся.

Просто направлять утвержденный перечень ОКИИ в ФСТЭК?
источник

A

Alexxiel in КИИ 187-ФЗ
Андрей Слободчиков
Добрый день.
Как быть если департамент здравоохранения не согласовывает перечень ОКИИ больниц?
Мотивация: мы этим не занимаемся.

Просто направлять утвержденный перечень ОКИИ в ФСТЭК?
А больницы являются подведомственными организациями этому департаменту? Только в этом случае этот департамент должен согласовывать перечень.
источник

АС

Андрей Слободчиков in КИИ 187-ФЗ
Alexxiel
А больницы являются подведомственными организациями этому департаменту? Только в этом случае этот департамент должен согласовывать перечень.
Является подведом да.
Сейчас происходит странное: больница посылается в деп.здрав перечень ОКИИ на согласование, деп.здрав посылает это письмо в МИАЦ, МИАЦ отвечает, что они этим не занимаются.
источник

Р

Роман in КИИ 187-ФЗ
деп.здрав просто пишет приказ, в котором возлагает на МИАЦ этот функционал и все )
источник

АС

Андрей Слободчиков in КИИ 187-ФЗ
Ну в общем путаница страшная. Ни деп.здрав, ни МИАЦ, ни департамент ИТ не могут дать внятного ответа куда идти больницам согласовывать перечень ОКИИ.
Такое всё лето продолжается.
источник

И

Иван in КИИ 187-ФЗ
Андрей Слободчиков
Ну в общем путаница страшная. Ни деп.здрав, ни МИАЦ, ни департамент ИТ не могут дать внятного ответа куда идти больницам согласовывать перечень ОКИИ.
Такое всё лето продолжается.
Вам приходило письмо от МЗ о том что Вам нужно согласовать?
источник

АС

Андрей Слободчиков in КИИ 187-ФЗ
Иван
Вам приходило письмо от МЗ о том что Вам нужно согласовать?
Дак это написано в п. 15, 127 ПП
источник

И

Иван in КИИ 187-ФЗ
Андрей Слободчиков
Дак это написано в п. 15, 127 ПП
Если вы хотите получить согласование, тогда отправьте им письмо с просьбой согласовать и оттолкнитесь от этого пункта пп. Если они не хотят или не делают-шлите сами регулятору. В любом случае не мз отвечать а именно Вам ща ваши списки и результаты категорирования, которые Вы так же делаете сами и несете за это ответственность
источник

И

Иван in КИИ 187-ФЗ
В любом случае критичного в том, что Вы сами отправите необходимые документы нет. Но Вы скорее всего ГБУЗ или еще как-то, но гос. Поэтому для Вас 1 сентября-срок
источник

АС

Андрей Слободчиков in КИИ 187-ФЗ
Иван
Если вы хотите получить согласование, тогда отправьте им письмо с просьбой согласовать и оттолкнитесь от этого пункта пп. Если они не хотят или не делают-шлите сами регулятору. В любом случае не мз отвечать а именно Вам ща ваши списки и результаты категорирования, которые Вы так же делаете сами и несете за это ответственность
Так и делали на, что получали звонок и фразу: "мы этим не занимаемся".

Если регулятору посылать без согласования с вышестоящим органом, то получается нарушение 127-пп.
источник

Д

Дима Шахов in КИИ 187-ФЗ
Андрей Слободчиков
Ну в общем путаница страшная. Ни деп.здрав, ни МИАЦ, ни департамент ИТ не могут дать внятного ответа куда идти больницам согласовывать перечень ОКИИ.
Такое всё лето продолжается.
Отсылайте без согласования
источник

И

Иван in КИИ 187-ФЗ
Андрей Слободчиков
Так и делали на, что получали звонок и фразу: "мы этим не занимаемся".

Если регулятору посылать без согласования с вышестоящим органом, то получается нарушение 127-пп.
Звонок и официальный ответ-очень разные понятия!
источник

АС

Андрей Слободчиков in КИИ 187-ФЗ
Иван
Звонок и официальный ответ-очень разные понятия!
Понимаю, но время уже поджимает на официальные ответы-запросы.
источник

Д

Дима Шахов in КИИ 187-ФЗ
Андрей Слободчиков
Так и делали на, что получали звонок и фразу: "мы этим не занимаемся".

Если регулятору посылать без согласования с вышестоящим органом, то получается нарушение 127-пп.
Кто вам это сказал? Во-первых нигде не написана очередность согласования, даже наоборот сказано отсылать перечень объектов в течение 10 рабочих дней после утверждения (а не согласования).
источник

И

Иван in КИИ 187-ФЗ
Андрей Слободчиков
Понимаю, но время уже поджимает на официальные ответы-запросы.
Так Вы про целое лето говорите. Неужто это все телефонные звонки?
источник

АС

Андрей Слободчиков in КИИ 187-ФЗ
Иван
Так Вы про целое лето говорите. Неужто это все телефонные звонки?
Отправил на согласование, ушел в отпуск, вернулся, решений нет. Но это уже не по теме.
источник