В законе не сфера транспортной инфраструктуры, а сфера транспорта.

Вопрос, коллеги: у нас идет процесс написания тендерной документации на объект капитального строительства, часть АС в котором станут ОКИИ, а парочка даже ЗОКИИ. Категорирование ныне существующих ОКИИ организации сейчас в процессе. На будущие объекты тоже нужно подать форму 236? На каком этапе это необходимо сделать? В законе прописано 10 дней с момента утверждения требований к системе, но требования постоянно уточняются, генподрядчик еще не определен..

В ПП127 однозначно указано, как вы  написали. Как только утвердили требования к объекту, так отсчет 10 дней и пошел. Отправляете неполную форму 236. Собственно, у вас не сильно данные поменяются от изменения требований

После ввода в эксплуатацию подаю уже полную форму по этим же объектам?

не обязательно, достаточно "сведения, указанные в подпунктах "г" - "ж" и "и" пункта 17". Но логичнее отправлять полную форму. Вряд ли ФСТЭК обидется и не пропустит избыточное рвение

Спасибо!

Коллеги, не напомните в каком документе указано про образовании и опыт ответственного лица?

В 235 приказе.

Там разве про опыт упоминается?

Вот цитата (только это редакция выступает в силу с 1 января 2021):

«12. Работники структурного подразделения по безопасности, специалисты по безопасности должны соответствовать следующим требованиям:
наличие у руководителя структурного подразделения по безопасности высшего профессионального образования по направлению подготовки (специальности) в области информационной безопасности или иного высшего профессионального образования и документа, подтверждающего прохождение обучения по программе профессиональной переподготовки по направлению "Информационная безопасность" (со сроком обучения не менее 360 часов), наличие стажа работы в сфере информационной безопасности не менее 3 лет;
наличие у штатных работников структурного подразделения по безопасности, штатных специалистов по безопасности высшего профессионального образования по направлению подготовки (специальности) в области информационной безопасности или иного высшего профессионального образования и документа, подтверждающего прохождение обучения по программе повышения квалификации по направлению "Информационная безопасность" (со сроком обучения не менее 72 часов);
прохождение не реже одного раза в 5 лет обучения по программам повышения квалификации по направлению "Информационная безопасность".»

А, я смотрела актуальную) спасибо)

Ещё такой тогда вопрос в ту же сторону - если значимых объектов окии нет, то структурное подразделение создавать не нужно?

Добрый день. Не подскажете, а есть ли модель определения показателей критериев значимости КИИ? ФСТЭК просят предоставить цифры, подтверждающие категорию.  Насколько я понимаю они эту модель не разработали.

Тогда выполнять требования 235 и 239 приказа не надо.

Такой модели от ФСТЭК нет.

Спасибо)

Спасибо, а на основании чего тогда должны делаться расчеты? Самостоятельно разработать методику? Речь веду про 13 пункт по гос.заказам.

Есть методики категорирования от минэнерго, арсиб, АДЭ и других ассоциаций, ФОИВ. А в целом смотрите на процесс и его Регламентацию нормативными актами в вашей сфере деятельности, контрактами и причинно следственных связей процессов производства. К примеру если у вас вышел из строя станок обойти который по процессу нельзя, то считаете время на его ремонт /замену и вот вам и методика. Если таких станков два, то уже исходя из текущей загрузки и как она изменится при выходе из строя одного станка. В общем модели могут быть разные, надо детально погружаться в процесс производства и его узкие места

С некоторыми уже ознакомился, в них, как и в других нет конкретного понимания как это посчитать, временные параметры у каждого заказа разные, как и объём. Систематизировать и выделить нечто среднее и на основании уже этих данных делать расчеты - нецелесообразно.  Вы попали в точку со станком, только обосновав это без конкретных цифр ФСТЭК не принял документы. А пояснение, что есть замещающее оборудование или дублирование тех процесса - их не устроило.

При этом они делают акцент в форме предоставления данных на слово «значения» этих показателей, не предоставив методику по их расчетам.