Size: a a a

2020 September 10

MA

MoZaR Asoznanie in КИИ 187-ФЗ
Олег Соболев
Что за заключение? Перечень да, отправили, подготовили акты, сведения и только сведения отправили в центральный аппарат.
Заключение об имеющихся объектах критической информационной структуре, подлежащих  категорированию. Выводы комиссии представлены в виде заключения в котором указаны  наименования, назначение и функции а так же тип, ну и  выводы комиссии  об необходимом категорирования указанных объектов
источник

MA

MoZaR Asoznanie in КИИ 187-ФЗ
Valery Komarov
в пп127 никакого заключения комиссии не упоминается
Ну назовите это актом, как угодно, но необходимо оформить результат работы комиссии и это первый этап.
источник

V

Valery Komarov in КИИ 187-ФЗ
это вы в пп127 нашли? какой пункт?
источник

ОС

Олег Соболев... in КИИ 187-ФЗ
Я понял, спасибо большое)
источник

MA

MoZaR Asoznanie in КИИ 187-ФЗ
Valery Komarov
это вы в пп127 нашли? какой пункт?
Про комиссию 11 пункт
источник

V

Valery Komarov in КИИ 187-ФЗ
в п.11 указан состав комиссии
источник

MA

MoZaR Asoznanie in КИИ 187-ФЗ
14 пункт определяет задачи
источник

V

Valery Komarov in КИИ 187-ФЗ
я так понимаю, что речь идет про вольную трактовку "в) выявляет объекты критической информационной инфраструктуры, которые обрабатывают информацию, необходимую для обеспечения выполнения критических процессов, и (или) осуществляют управление, контроль или мониторинг критических процессов, готовит предложения для включения в перечень объектов, а также оценивает необходимость категорирования вновь создаваемых информационных систем, автоматизированных систем управления, информационно-телекоммуникационных сетей;"
источник

MA

MoZaR Asoznanie in КИИ 187-ФЗ
Комиссия должна оформить результаты  своей работы. Очевидно что это заключение о проделанной работе или не так?
источник

V

Valery Komarov in КИИ 187-ФЗ
Очевидно, что субъект КИИ обязан выполнить п.15 и п.16 из ПП127. Где однозначно указано, что комиссия оформляет Перечень и Акт. Причем в ФСТЭК направляется исключительно Перечень. И даже выпушена ФСТЭК рекомендованная форма оформления Перечня. А потом оформляется форма по результатам категорирования, установленная приказом 236 ФСТЭК. А вот никаких заключений комиссий не предусмотрено. Это не мешает вам их оформить для собственных нужд. Например, как приложение к акту категорирования или к протоколу заседания комиссии.
источник

MA

MoZaR Asoznanie in КИИ 187-ФЗ
Возможно, я с вами не спорю, по факту мы уже прокатегорировались и получили письмо из ФСТЭК со списком объектов... вопрос встал о том что ФСТЭК  требует регион  данные и как раз эти данные фигурируют в заключении
источник

V

Valery Komarov in КИИ 187-ФЗ
какое управление ФСТЭК? по какому федеральному округу это требует?
источник

MA

MoZaR Asoznanie in КИИ 187-ФЗ
Олег Соболев
При подготовки сведений представитель регионального регулятора утверждает, что мы их должны были как раз и забить на типы и еще указать какие операции они выполняют. Формой 236 такие сведения не предусмотрены. А он настаивает.
Отвечая на это сообщение
источник

MA

MoZaR Asoznanie in КИИ 187-ФЗ
Valery Komarov
какое управление ФСТЭК? по какому федеральному округу это требует?
Я думаю вам стоит уточнить у Олега
источник

ОС

Олег Соболев... in КИИ 187-ФЗ
Valery Komarov
какое управление ФСТЭК? по какому федеральному округу это требует?
ЮФО и СКФО оно в двух округах одно, фамилию не назову, простите!
источник

ОС

Олег Соболев... in КИИ 187-ФЗ
MoZaR Asoznanie
Я думаю вам стоит уточнить у Олега
Да, нет, это просто хотелки местного регулятора.
источник

MA

MoZaR Asoznanie in КИИ 187-ФЗ
По цфо в два этапа прошли, была задержка с 236 из за изменения самого шаблона
источник

ОС

Олег Соболев... in КИИ 187-ФЗ
Есть такая Елена Борисовна Торбеко, я ей больше доверяю. Она четко дала понять, что все должно быть оформлено в соответствии дейстующими нормами, и они т. е. центральный аппарат проверяет на соответствие сведения, а не территориалы.
источник

MA

MoZaR Asoznanie in КИИ 187-ФЗ
Проверять думаю уже будет прокуратура)
источник

V

Valery Komarov in КИИ 187-ФЗ
У прокуратуры другие задачи и функции. Проверка порядка категорирования - это задача фстэк, согласно 187фз
источник