Спасибо. Всем. Понятно. Да наука тоже попала, тем более, что у нас институт аграрного направления, видимо, случайно зацепило.

почему случайно? вся сфера науки в КИИ

Ну я понимаю НИИ с нормальным бюджетом, которые, были в ведомстве РАН. А мы в РАСХН были. У нас, что трактора, комбайны, с.х. животные и 70 устаревшей комп. техники . Деньги в течении 20 лет выделялись только на ЗП сотрудникам. А теперь раз так и КИИ...

Ну это лирика, конечно, но правда жизни. А за советы. Огромное спасибо. Будем работать

При таком состоянии материальной базы, у вас прям есть ИС/АСУ/ИТКС, функционирующие в сфере науки? Да еще 4 штуки. Если не секрет, то что вы к ОКИИ отнесли?

ИТС - 3 ЛВС и 1 - ИС - Продукты семейства 1С.

А тут есть те кто считают что все ИС в учреждениях здравоохранения являются КИИ???

Такое положение дел может следовать из фактического определения понятия объект КИИ. Другой вопрос в том, что надо ли все объекты КИИ заявлять на категорирование в соответствие с ПП-127.

такое положение дел не следует из определения

прокуратура так же думала

Объект КИИ - ИС/ИТС/АСУ субъекта КИИ. Здесь уже приводился пример с правилами дорожного движения, когда отсутствие слова "все" не означает, что имеют ввиду не все.

А это уже второй момент, что есть мнение, что проделывать все манипуляции надо только с объектами КИИ, которые оказались в перечне объектов КИИ, подлежащих категорировнию. У Прокуратуры, часом, не такое же мнение???

нет

у них мнение, да и приезжавшего представителя ФСТЭК, что если по оведам занимаетесь медициной то автоматически у вас КИИ

Предлагаю перейти на понятный язык. Если занимаешься медициной, что являешься субъектом КИИ. Об этом никто не спорит. Так как организация стала субъектом, то по определению из 187-ФЗ ее ИС/ИТС/АСУ являются объектами КИИ.

Мнение с ОКВЭД предполагает, что если организация имеет по этому коду деятельность из одной из 13 сфер, то, велика вероятность, что у нее есть хотя бы одна ИС/ИТС/АСУ из этой сферы, а это уже формальное соответствие определению субъект КИИ.

нет

подход неправильный, с таким подходом не определить объекты КИИ и в других сферах указаных в 187-фз. Позже расскажу о самом подходе и конкретно о сфере здравоохранения

Очень интересно, жду.
Правильный подход, по моему мнению, это когда организация самоидентифицирует себя в качестве субъекта КИИ на основании соответствующего определения из 187-ФЗ, т.е. когда она (организация) находит у себя в собственности хотя бы одну ИС/ИТС/АСУ из одной из заветных 13 сфер. А уж как это организация сделает: через ОКВЭД ли, через лицензии ли. Это дело этой организации и, скорее всего, юриста этой организации.
А уж когда организация самоидентифицировала себя субъектом КИИ, то тогда надо переходить к чтению определения объект КИИ и думать над категорированием.

нет

А как правильно «искать КИИ»?