Сб зокии ещё и ст. 10 в законе посвящёна отдельно.

В Москве проходит Инфофорум.
Одна из основных тем - безопасность кии.
От ФСТЭК Выступил Лютиков. Он отметил следующее.
Есть положительные тенденции в сфере кии. Так количество объектов за год увеличилось в 2,5 раза; значимых окии- в 35 раз.
Проблемы: внедрение практических мер по безопасности окии, взаимодействие с ГосСопка.
Основные сферы кии сейчас это тэк и здравоохранение. Слабо представлены сферы транспорта и финансов.
Напомнил про уголовную и в скором времени административную ответственность.
Признал проблему подготовки и мотивации кадров.

Коллеги, ещё вопрос. По документам получается что мы проводим обследование и направляем один раз во ФСТЭК перечень объектов кии с отметками о значимости и категории, а акт категорирования не направляем? Или я что-то путаю и это делается в два этапа? Мы же сначала определяем перечень, а в течении года должны провести категорирование, тогда как мы это отправляем?

1) направляете перечень объектов
2) направляете сведения о присвоении категории

Вы отправляете перечень без всяких отметок и форму по результатам категорирования, определённую в 236 приказе

В ФСТЭК отправляется сначала Перечень ОКИИ, подлежащих категорированию, затем заполненные форма из 236 приказа ФСТЭК, которые готовятся на основании акта. Сам акт не направляется.

+ 236 на бумаге и в .ods

Шпаргалка для вас https://zen.yandex.ru/media/id/5c7b7864fa818600ae3856a1/klub-liubitelei-kii-sostavliaem-perechen-obektov-podlejascih-kategorirovaniiu-5e289c87df944400bd8ad506

В этом вопросе часто возникает путаница.

В ПДД есть норма - владелец ТС обящан проходить техосмотр его тезосмотр. Эта обязанность возникла в момент принятия ПДД. Но порядок, периодичность и сроки прохождения техосмотра устанавливаются другими нормами.

Так же и тут. ФЗ-187 установил обязанность создать систему защиты ЗРКИИ, и эта обязанность возникла в момент вступления закона в силу. Но требования к ней и срокам устанавливаются ее создания устанавливаются другими нормами, например - приказом ФСТЭК #235. А там говорится, что сроки определяет сам субъект в рамка ежегодного планирования.

Т.е., если из-за отсутствия системы защиты произойдет инцидент, субъект за это ответит - обязанность он не исполнил. Но само по себе отсутствие системы защиты к моменту вступления закона в силу правонарушением не является.

А субъектов КИИ стало в 2 раза больше.
И напомнил про соблюдение сроков.

Напомнил, что сроки истекли! )

И Перечень тоже.

какие именно сроки истекли?

Это для госов про подачу перечня.

Да все сроки уже и текли и для всех, закон никаких отсрочку не предусмотрено. Только принудить к исполнению не могут.

Когда регулятор говорит «рекомендованные сроки» стоит читать «сроки». Принудить да, пока не могут

Фстэк регулятор в очень узкой части 187-фз

трансляции не было в общем доступе?

Видел снял, выложу в общий доступ

спасибо, очень ждемс)