Значит обосновывайте загрузку станков в цифрах на основании гос заданий и контрактов. Предоставляйте данные по численности персонала и возможности работы в несколько смен и т.д. Фактически на мой вгляд вам надо декомпозировать этот этап процесса производства по ресурсам - поставка материалов, количество едениц производственной техники, человеческие ресурсы и т.д.

Учитывайте, что в соответствии с пп127 целью атаки является остановка или нарушение выполнения процесса и нанесение максимально возможного ущерба, а не просто выведение из строя отдельных систем или станков.

Пишете как сейчас и как будет в случае выхода из строя оборудования. Вот и будет обоснование в цифрах. Ущерб конечно надо считать по всему процессу, а не по отдельному этапу.

Фстэк обязан выдать мотивированный отказ, а не просто "не согласные мы". Что фстэк указал в своей аргументации?

У гос оборон заказа есть срок выполнения и он как правило указан в договоре. Я плясал от этой цифры в расчете. Так же учитывал производительность агрегата , время востановления

Они очень интересно аргументировали свой отказ : «нарушение правил категорирования, в частности пункты 8.2, 8.3» и далее расшифровка пунктов. По другим вопросов нет.

Я с ними целый день общаюсь. Рассматриваем только полный отказ работы оборудования и от этого пляшем. В целом - понятно, что нужно показать время, за которое мы сможем переложить работы на дублирующие станки и повлияет ли этот простой на сроки или объём. Но как на цифрах это отобразить правильно и как все учесть - не совсем.

Сказали рассматривать наихудший вариант - полный отказ оборудования. С временным простоем в случае ремонта - ещё сложней.

Это не аргументации, а фиксация факта нарушения. Должны указать в чем нарушение заключается

Полный и считал. Без физического разрушения и закупа нового оборудования

По предоставленным данным нельзя сделать однозначный вывод о правильности присвоения категории.

Всё сомнения трактуются в пользу гражданина. Это их проблемы, пусть конрктизируют свое замечание

Я скажу больше. Без методы расчета нельзу сделать выводы о правильности присвояния категории в принципе. Скорее всего надо немного более детально описать как получили значения по критерию 13

Согласен

Позиция ФСТЭК в данном вопросе такая, что не рассматриваем дублирующие станки, линии, генеркторы. Если атака прошла, то она завалит и остальные аналогично. То есть считайте время на отражение атаки и восстановление деятельности

Они расписали, что в пункте 8.2 не приведены полученные значения по каждому из показателей.

Хотя у нас показатели неприменимы и даже обоснование неприменимости указано, а в форме как раз и есть «или информация о неприменимости», но они требуют цифры.

А как обосновывали не применимость?

Как тогда в этом случае быть с наихудшим исходом? Если атака совершена, вывела из строя станок, восстановление работоспособности как посчитать? Закладывать срок закупки нового оборудования или комплектующих в случае их повреждения?

Вкратце дублирование тех процесса и возможность запустить на универсальном в определённые сроки.

По сведениям ФСТЭК у НПП Гамма есть подобная методика расчета, только сейчас сообщили.

Также, не забывайте, что в измененном ппрф127 по ГОЗу значения показателя начинаются от 0%