Size: a a a

2021 February 26

M

Mikhail in КИИ 187-ФЗ
Sergsmmile
Свежая информация. На одно из предприятий ОПК в ответ на отправленные сведения о категорировании  окии, пришло сообщение от ФСТЭК что один из объектов ФСТЭК принимает что он незначимый, а оставшиеся по мнению ФСТЭК является значимыми по 13 показателю по 3 категории.
Занавес...
А расчеты привели?
источник

S

Sergsmmile in КИИ 187-ФЗ
Mikhail
А расчеты привели?
Кто? Какие?
источник

S

Sergsmmile in КИИ 187-ФЗ
ФСТЭК привёл свои ничем не подкреплённые доводы без расчётов и просто сказал что по их мнению у этих ОКИИ минимум 3 категория значимости и преложили в установленный срок уточнить сведения.
источник

V

Valery Komarov in КИИ 187-ФЗ
Интересно, когда субъекты КИИ начнут оппонировать ФСТЭК нарушением сроков рассмотрения поданных сведений. У ФСТЭК есть 10 дней на формирование отказа. Если срок вышел, то автоматом согласованы.
источник

V

Valery Komarov in КИИ 187-ФЗ
8. В случае, если федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, выявлены нарушения порядка осуществления категорирования и (или) объекту критической информационной инфраструктуры, принадлежащему на праве собственности, аренды или ином законном основании субъекту критической информационной инфраструктуры, неправильно присвоена одна из категорий значимости и (или) необоснованно не присвоена ни одна из таких категорий и (или) субъектом критической информационной инфраструктуры представлены неполные и (или) недостоверные сведения о результатах присвоения такому объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий, федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, в десятидневный срок со дня поступления представленных сведений возвращает их в письменном виде субъекту критической информационной инфраструктуры с мотивированным обоснованием причин возврата.
источник

АП

Алексей П in КИИ 187-ФЗ
Valery Komarov
Интересно, когда субъекты КИИ начнут оппонировать ФСТЭК нарушением сроков рассмотрения поданных сведений. У ФСТЭК есть 10 дней на формирование отказа. Если срок вышел, то автоматом согласованы.
По затягиванию других сроков не оппонируют же, и по КИИ не будут))
источник

V

Valery Komarov in КИИ 187-ФЗ
Алексей П
По затягиванию других сроков не оппонируют же, и по КИИ не будут))
цена вопроса разная. И сроки по КИИ прописаны в сам 187-ФЗ, а не в каком то адмрегламенте ФОИВ
источник

S

Sergsmmile in КИИ 187-ФЗ
Valery Komarov
8. В случае, если федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, выявлены нарушения порядка осуществления категорирования и (или) объекту критической информационной инфраструктуры, принадлежащему на праве собственности, аренды или ином законном основании субъекту критической информационной инфраструктуры, неправильно присвоена одна из категорий значимости и (или) необоснованно не присвоена ни одна из таких категорий и (или) субъектом критической информационной инфраструктуры представлены неполные и (или) недостоверные сведения о результатах присвоения такому объекту критической информационной инфраструктуры одной из категорий значимости либо об отсутствии необходимости присвоения ему одной из таких категорий, федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности критической информационной инфраструктуры Российской Федерации, в десятидневный срок со дня поступления представленных сведений возвращает их в письменном виде субъекту критической информационной инфраструктуры с мотивированным обоснованием причин возврата.
Ну мы им направляли сведения месяца почти полгода назад
источник

V

Valery Komarov in КИИ 187-ФЗ
Sergsmmile
Ну мы им направляли сведения месяца почти полгода назад
там с даты поступления в ФСТЭК
источник

АП

Алексей П in КИИ 187-ФЗ
Valery Komarov
цена вопроса разная. И сроки по КИИ прописаны в сам 187-ФЗ, а не в каком то адмрегламенте ФОИВ
Не советую даже уточнять по поводу затягивания сроков, будет негативная реакция и в итоге крайним будет назначен обратившийся.
источник

S

Sergsmmile in КИИ 187-ФЗ
Valery Komarov
там с даты поступления в ФСТЭК
Это понятно, но отправляли спецпочтой
источник

S

Sergsmmile in КИИ 187-ФЗ
Sergsmmile
Это понятно, но отправляли спецпочтой
Дошло за неделю
источник

V

Valery Komarov in КИИ 187-ФЗ
Алексей П
Не советую даже уточнять по поводу затягивания сроков, будет негативная реакция и в итоге крайним будет назначен обратившийся.
причем здесь уточнение сроков? субъект КИИ не уточняет, а указывает.
источник

AV

Alexey Viktorovich in КИИ 187-ФЗ
ну если отбивка пришла, что письмо доставили, и с этой даты прошло 10 дней - в теории, можно ругаться.
источник

AV

Alexey Viktorovich in КИИ 187-ФЗ
Но хоть кому-нибудь в обозначенный срок вообще ответили?)
источник

АП

Алексей П in КИИ 187-ФЗ
Valery Komarov
причем здесь уточнение сроков? субъект КИИ не уточняет, а указывает.
Я с Вами полностью согласен, что есть установленные сроки и они должны соблюдаться. Но в жизни и по факту даже простое обращение без претензий воспринимается негативно и бумерангом возвращается назад.
источник

V

Valery Komarov in КИИ 187-ФЗ
Несоблюдение должностными лицами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, уполномоченных на осуществление государственного контроля (надзора), органов местного самоуправления, уполномоченных на осуществление муниципального контроля, либо государственных или муниципальных учреждений, осуществляющих контрольные функции, требований законодательства о государственном контроле (надзоре), муниципальном контроле, выразившееся в проведении проверки при отсутствии оснований для ее проведения, нарушении сроков проведения проверки, отсутствии согласования внеплановой выездной проверки с органами прокуратуры, непредставлении акта о проведенной проверке, привлечении к проведению мероприятий по контролю не аккредитованных в установленном порядке юридических лиц, индивидуальных предпринимателей или не аттестованных в установленном порядке граждан либо проведении плановой проверки, не включенной в ежегодный план проведения плановых проверок, -
влечет предупреждение или наложение административного штрафа на должностных лиц в размере от трех тысяч до пяти тысяч рублей.
источник

DK

Dmitry Kuznetsov in КИИ 187-ФЗ
Sergsmmile
ФСТЭК привёл свои ничем не подкреплённые доводы без расчётов и просто сказал что по их мнению у этих ОКИИ минимум 3 категория значимости и преложили в установленный срок уточнить сведения.
Так это не ФСТЭК должна была привести доводы, а субъект :)

По показателю 13 АСУ попадает в ЗОКИИ, если её простой может хотя бы на день задержать исполнение ГОЗ. Так что у субъекта есть только  варианта:
1. АСУ не участвует в исполнении ГОЗ. Это не так, так как её включили в перечень.
2. АСУ даже теоретически не подвержена угрозам, приводящим к остановке техпроцесса. Наверное, бывает, на каком-нибудь совсем уж допотопном производстве.
3. АСУ подвержена таким угрозам. Субъект был обязан рассмотреть наихудший сценарий: нарушитель целенаправленно выводит из строя вообще все оборудование, которое потенциально можно вывести из строя.

Если в варианте 3 субъект написал, что при этом он все равно в срок выполнит любой ГОЗ, то кто ж ему доктор?
источник

АП

Алексей П in КИИ 187-ФЗ
Valery Komarov
Несоблюдение должностными лицами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, уполномоченных на осуществление государственного контроля (надзора), органов местного самоуправления, уполномоченных на осуществление муниципального контроля, либо государственных или муниципальных учреждений, осуществляющих контрольные функции, требований законодательства о государственном контроле (надзоре), муниципальном контроле, выразившееся в проведении проверки при отсутствии оснований для ее проведения, нарушении сроков проведения проверки, отсутствии согласования внеплановой выездной проверки с органами прокуратуры, непредставлении акта о проведенной проверке, привлечении к проведению мероприятий по контролю не аккредитованных в установленном порядке юридических лиц, индивидуальных предпринимателей или не аттестованных в установленном порядке граждан либо проведении плановой проверки, не включенной в ежегодный план проведения плановых проверок, -
влечет предупреждение или наложение административного штрафа на должностных лиц в размере от трех тысяч до пяти тысяч рублей.
Да, есть статья 19.6.1 - наказание для должностных лиц, но я ни разу не слышал, чтобы ее применяли к должностным лицам, в том числе и к ФСТЭК. "Под раздачу" попадали максимум рядовые сотрудники
источник

S

Sergsmmile in КИИ 187-ФЗ
Dmitry Kuznetsov
Так это не ФСТЭК должна была привести доводы, а субъект :)

По показателю 13 АСУ попадает в ЗОКИИ, если её простой может хотя бы на день задержать исполнение ГОЗ. Так что у субъекта есть только  варианта:
1. АСУ не участвует в исполнении ГОЗ. Это не так, так как её включили в перечень.
2. АСУ даже теоретически не подвержена угрозам, приводящим к остановке техпроцесса. Наверное, бывает, на каком-нибудь совсем уж допотопном производстве.
3. АСУ подвержена таким угрозам. Субъект был обязан рассмотреть наихудший сценарий: нарушитель целенаправленно выводит из строя вообще все оборудование, которое потенциально можно вывести из строя.

Если в варианте 3 субъект написал, что при этом он все равно в срок выполнит любой ГОЗ, то кто ж ему доктор?
Да, наверное написал. У предприятия длительный цикл производства, несколько месяцев. КА на эти окии ни на один день не задержит выполнение ГОЗ. Это не конвейер, где каждая остановвка это убытки сразу. И эти объекты не АСУ
источник