A
Работаю в НИИ, недавно руководство озаботилось выполнением ФЗ-187.
При отсутствии на балансе значимых ОКИИ являемся ли мы субъектом КИИ? Вскоре должно начаться строительство ИТС, это значимый ОКИИ и я так понимаю наш статус для ФСТЭК поменяется?
Субъект КИИ - это не тот, у кого есть заносимые объекты КИИ, а тот, кто владеет ИС/ИТС либо АСУ из 13 сфер. Например, иметь ИС из сферы науки достаточно, чтобы стать субъектом КИИ. Если организация - субъект, то она должна провести категорирование, т.е. составить перечень ОКИИ, подлежащих категориованию, далее глубоко погрузиться в анализ, по результатам которого таким заявленным ОКИИ будет присвоена одна из категорий либо будет принято решение об отсутствии необходимости ее присвоения.
Соотвественно, значимые у субъекта ОКИИ или нет можно определить только после категориования.
Скорее всего, Ваш НИИ - субъект КИИ, и надо озаботиться проведением категориования.