Только вот это для фстэк . Прокуратура действует в рамках своего закона, ей вообще планы не нужны.

Так а прокуратура вообще здесь причём? Они не регулятор закона же...

Прокуратура отвечает за надзор за исполнением любой организации и любого закона в стране. Прокурорские запрос о выполнении 187-фз с последующим представление на устранение в течении 30 суток. За невыполнение представления прокурора - административка.

Плюс требование прокурора - самостоятельное основание для проведения внеплановой проверки по статье 13 ФЗ-187

Это если прокурор захочет привлечь фстэк при проверке зокии

Это я в подтверждение твоего тезиса про прокуратуру. В отличие от надзора исполнительной власти, прокуратура в своих надзорных функциях ничем не ограничена, да ещё и ФОИВовским надзора может руководящие пендели раздавать

Дайджест КИИ 187-ФЗ за 20 неделю 20 года https://zlonov.ru/kii187fz-2020-20/

Коллеги , добрый день. Подскажите документ описывающий какие инциденты нужно отправлять в ГосСопку?

Вам нужен именно документ или хватит отсылки на ресурс НКЦКИ?

Спасибо за ресурс . Сейчас изучу , если после прочтения появятся вопросы - вернусь.

В Минэкономразвития предложили исправить формулировку одной из статей Уголовного кодекса, создающую угрозу необоснованного привлечения к уголовной ответственности для сотрудников IT-компаний. В ведомстве хотят вывести из-под уголовной ответственности действия, приведших к причинению незначительного ущерба критической информационной инфраструктуре.

Сейчас в уголовном порядке карается причинение любого вреда критической информационной инфраструктуре. По формальным основаниям уголовная ответственность может наступить после кратковременного сбоя в работе сервера или неудачно проведенного обновления программного обеспечения, в результате которого сайт перестал открываться, даже при отсутствии общественно опасных последствий.

Браво 👏 Через почти 3 года до некоторых стало доходить, что статью надо менять

Дак она не работала

С нынешней формулировкой и не будет работать

эта работа давно ведется. Очень тяжело преодолевать сопротивление ФСБ/ФСТЭК на заседаниях рабочей группы

Добрый день!
Коллеги, никто не встречал перечень угроз устойчивости, безопасности и целостности функционирования на территории Российской Федерации сети "Интернет" и сети связи общего пользования, который должен готовится Роскомнадзором?
Обычное гугление не дает результатов.
Просто в постановлении Правительства РФ от 12.02.2020 N 127 "Об утверждении Правил централизованного управления сетью связи общего пользования" указано, что информацию об угрозах устойчивости, безопасности и целостности функционирования на территории Российской Федерации сети "Интернет" и сети связи общего пользования, направляемую Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации и Федеральной службой безопасности Российской Федерации в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций, последняя (Роскомнадзор) вносит в перечень угроз устойчивости, безопасности и целостности функционирования на территории Российской Федерации сети "Интернет" и сети связи общего пользования (далее - перечень угроз). При этом в данные перечень угроз вносится также описание угрозы, данные об уязвимости средств и технологий связи, количественные и качественные показатели влияния угрозы на функционирование сети "Интернет" и сети связи общего пользования.

А в качестве одних из угроз безопасности функционирования  в том же постановлении определяются: "б) угрозы нарушения информационной безопасности (конфиденциальности, целостности, доступности) автоматизированных систем управления сетями связи операторов связи, ....,, а также критической информационной инфраструктуры Российской Федерации"

Судя по всему, эта информация не будет доводится до операторов связи и публиковаться в общий доступ. Все замыкается на центр мониторинг РКН , см.п.3д https://digital.gov.ru/uploaded/files/prikaz-582-gv.pdf. А Приказ Роскомнадзора от 31.07.2019 N 225 "Об утверждении Положения о Центре мониторинга и управления сетью связи общего пользования" ничего про информирование оператором связи не говорит.

Тоже пришел к такому выводу, но надежда теплилась