Добрый день. Есть система регистрации на рейсы в аэропорту. В случае выхода из строя, переходим на ручную регистрацию, но это в 2 раза медленнее. В 1 рейсе 150 человек. Как рассчитать значение критерия? Получается, нужно знать время восстановления работоспособности, но кто ж его знает. Если ddos атака и интернета нет, например

все таки решили отнести систему регистрации пассажиров к ОКИИ? https://t.me/ruporsecurite/286

Статью не читала до этого, спасибо! Не имея мнения минтранса на этот счёт и просто руководствуясь 187фз  +пп127+приказы фстэк, отнесла к ОКИИ сама😅 попробую найти разъяснение

К тому же пп955 пока только проект, насколько понимаю. Формально пока нет оснований не относить системы регистрации к ОКИИ.  Уважаемые участники группы, как вы считаете, задержка рейсов относиться к критерию "нарушение транспорт. инфраструктуры"?

Нет. это утвержденный документ, прсото в силу вступит с 31.10.2021.

Да. Прошу прощения

К объектам  транспортной  инфраструктуры в том числе относятся «аэродромы, аэропорты, объекты систем связи, навигации и управления движением транспортных средств». Если рассматриваемую систему можно отнести к системе управления движением транспортных средств, то, вероятно, ее (систему) можно рассматривать по этому критерию.

ИС регистрации пассажиров относится к оборудованию аэропортов. Но согласно Постановление Правительства РФ от 22.07.2009 N 599 (ред. от 04.12.2019) "О порядке обеспечения доступа к услугам субъектов естественных монополий в аэропортах",  - ""техническая возможность аэропорта" - расчетная величина, определяемая нормативами пропускной способности объектов инфраструктуры аэропорта, в том числе взлетно-посадочных полос, перрона, аэровокзала (терминалов), пунктов пропуска через государственную границу Российской Федерации, а также объектов инфраструктуры топливного обеспечения воздушных судов и хранения авиационного топлива.". Если вы решили категорировать свою ИС, то вам необходимо узнать расчетные показатели аэропорта и оценить влияние на нее от отключения вашей системы.  рекомндую изучить статью https://www.aex.ru/docs/6/2010/10/25/1195/

По критериям работы в сферах определяете субъект. Объекты - уже все его ИС, АСУ и ИТС, то есть система регистрации становится ОКИИ, если ее владелец работает в сфере транспорта. Дальше смотрите процессы субъекта  - может ли нарушение процесса регистрации пассажиров на рейс привести к негативным социальным, политическим, экономическим, экологическим последствиям, последствиям для обеспечения обороны страны, безопасности государства и правопорядка? Если да, то система регистрации подлежит категорированию

не определяется субъект КИИ через сферы своей деятельности.

Спасибо большое😊

И вам и @Tessa13 рекомендую ознакомиться с позицией представителя ФСТЭК (по ссылке: https://youtu.be/1V2II68CXDs?t=260).
Считаю, что в данном вопросе (и остальным по 187-ФЗ) слово ФСТЭК компетентнее, чем мысли и толкования @blog_ruporsecurite
@Tessa13, успехов в категорировании и поменьше вам инцидентов на ОКИИ👍🏻

Это ваше право, но полномочия ФСТЭК по толкованию 187-ФЗ ничем не отличаются от полномочий указанных вами источников.  А так, да. Вот более свежее видео, где Торбенко Е. однозначно указывает, "заявили основной или дополнительные виды экономической деятельности из 13 сфер-добро пожаловать в клуб любителей КИИ"🙈https://www.youtube.com/watch?v=kiXx8X8X_2s

Субъект КИИ определяется через наличие лицензий либо видом деятельности

Это просто признак потенциального субъекта кии и не более.

Категорированием субъектов занимается прокуров и следователь в интересах применения 274.1. Остальным всё равно

В интересах применения ст. 274.1 УК РФ вообще не надо проводить категорирование.

Учитывая опыт последних месяцев работы со следователями - наличие в бухотчетности затрат по линии НИР/НИОКР уже относит юридические лица к субъектам. Собственно согласно букве закона это правильно - научная деятельность включает как раз послабления по указанным видам деятельности

По 274.1 без разницы. ЗОКИИ какой-то категории или вообще не значимый.

Субъекту не очень сильно надо, а следователю и прокурору надо, чтобы правильно классифицировать действия.