⚠️ Напоминаем, что группа КИИ 187-ФЗ создана для обсуждения только вопросов, непосредственно связанных с Федеральным законом от 26.07.2017 №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».

@ruCyberSecurity_chat - чат для обсуждения любых вопросов информационной (кибер)безопасности, не связанных с тематикой «КИИ 187-ФЗ».

@PDn152FZ - Обсуждение вопросов, связанных с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

@KT98FZ - Обсуждение вопросов, связанных с Федеральным законом от 29.07.2004 №98-ФЗ «О коммерческой тайне».

@IT149FZ - Обсуждение вопросов, связанных с Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, ИТ и о ЗИ».

@EP63FZ  - Обсуждение вопросов, связанных с Федеральным законом от 06.04.2011 №63-ФЗ «Об электронной подписи».

Добрый день коллеги! Вчера пришло письмо из прокуратуры о том что будет проведена проверка на выполнение требований КИИ. Сведения во ФСТЭК были отправлены ещё год назад, инцидентов никаких не было за все время. Подскажите, это нормальная практика ?

Насколько я понимаю прокуратура приходит когда уже что-то произошло, а не просто с проверкой

Организация государственная?

Если что-то произошло, то они без предупреждения приходят

Организация государственная. Предупредили за 2 дня

проде как деректива из генпрокуратуры пришла проверить как субъекты законодательство исполняют

Кто то мог написать обращение в Прокуратуру или в сети интернет информация, либо в СМИ о нарушениях законодательства у вас. В письме разве не указаны основания проведения проверки?

Основание "в соответствии с заданием прокуратуры края"

Было бы интересно узнать что и как будут проверять

Бумажки проверят и уйдут.

указано именно ваше учреждение или учреждений здравоохранения например?  Сфера КИИ какая?

Указано именно наше учреждение. Сфера здравоохранение

МИАЦ?

Больница

Все выглядит довольно странно.
У вас значимые объекты есть?

Нет, только не значимые

У вас могут проверить только создана ли у вас комиссия по категорированию, направляли ли информацию во ФСТЭК и сообщаете ли вы сведения об инцидентах в ГосСОПКА, если такие имеются.

Интересно будет потом послушать результаты проверки и что смотрели.
Первым быть всегда сложно.

Спасибо коллеги, отпишусь по результатам