Добрый день! Подскажите, регламент по управлению инцидентами должен быть разработан раньше чем проведено категорирование или дата от категорирования не зависит?
Он обязателен для значимых ОКИИ, а значит привязан к результатам категорирования. Но обязанность информировать НКЦКИ о компьютерных инцидентах возникает сразу у субъекта вне значимости ОКИИ. Все зависит от смысла, вложенного в вопрос. Если для реализации требований фстэк, то после категорирования. Если регламент для реализации ФСБ, то лучше сразу разработать.