АС
А с этим, что делать?
Size: a a a
2021 February 28
1G
Перечень рождается с учётом пп127, п.5 б и в
V
Андрей Степанов
5. Категорирование включает в себя:
а) определение процессов, указанных в пункте 3 настоящих Правил, в рамках выполнения функций (полномочий) или осуществления видов деятельности субъекта критической информационной инфраструктуры;
б) выявление управленческих, технологических, производственных, финансово-экономических и (или) иных процессов в рамках выполнения функций (полномочий) или осуществления видов деятельности субъектов критической информационной инфраструктуры, нарушение и (или) прекращение которых может привести к негативным социальным, политическим, экономическим, экологическим последствиям, последствиям для обеспечения обороны страны, безопасности государства и правопорядка (далее - критические процессы);
а) определение процессов, указанных в пункте 3 настоящих Правил, в рамках выполнения функций (полномочий) или осуществления видов деятельности субъекта критической информационной инфраструктуры;
б) выявление управленческих, технологических, производственных, финансово-экономических и (или) иных процессов в рамках выполнения функций (полномочий) или осуществления видов деятельности субъектов критической информационной инфраструктуры, нарушение и (или) прекращение которых может привести к негативным социальным, политическим, экономическим, экологическим последствиям, последствиям для обеспечения обороны страны, безопасности государства и правопорядка (далее - критические процессы);
и что? выполняйте. Это никак не влияет на определение "объект КИИ"
1G
и что? выполняйте. Это никак не влияет на определение "объект КИИ"
Да причем тут это.
АС
и что? выполняйте. Это никак не влияет на определение "объект КИИ"
Ну, если в Системе нет критических процессов, то это не объект КИИ, не?
V
12 Gramm
Речь зашла о перечне. Единственный перечень, который изначально надо сделать для дальнейшей работы это перечень окии, подлежащий категорированию.
Перечень используйтся только для объектов, которые существовали к моменту вступления в силу 187-ФЗ. Все что вы создали после идет по требовнаиях к вновь создаваемым ОКИИ
АВ
N S M
Ваша задача как исполнителя , а вы и есть исполнитель, донести до руководства что мол так и так, какое Ваше решение ибо документы все равно будете подписывать Вы. Если идти путем ухода от ЗОКИИ то нужно постараться и хотя бы ознакомиться со всеми документами и понимать что последует за текущими шагами и решениями. На форуме вам лишь могут подсказать, но обратно позиция ФСТЭК меняется очень быстро. И многие из нас ждут решения месяцами, притом что исключение ряда ОКИИ идёт с объективными обоснованиями.
Спасибо! Логично! Мы и не надеемся, что это будет быстро. Главное, чтобы с проверкой сразу же, попутно не пришли.
1G
Андрей Степанов
Ну, если в Системе нет критических процессов, то это не объект КИИ, не?
Если окии не обеспечивает критические процессы, то не попадает в перечень для категорирования и не может быть потенциально зокии
V
Это слишком вольная трактовка законодательства
1G
Перечень используйтся только для объектов, которые существовали к моменту вступления в силу 187-ФЗ. Все что вы создали после идет по требовнаиях к вновь создаваемым ОКИИ
Это отдельная проблема. ФСТЭК видимо далек от понимания как создаются например АСУТП в строящихся технологических объектах
АС
Андрей Степанов
5. Категорирование включает в себя:
а) определение процессов, указанных в пункте 3 настоящих Правил, в рамках выполнения функций (полномочий) или осуществления видов деятельности субъекта критической информационной инфраструктуры;
б) выявление управленческих, технологических, производственных, финансово-экономических и (или) иных процессов в рамках выполнения функций (полномочий) или осуществления видов деятельности субъектов критической информационной инфраструктуры, нарушение и (или) прекращение которых может привести к негативным социальным, политическим, экономическим, экологическим последствиям, последствиям для обеспечения обороны страны, безопасности государства и правопорядка (далее - критические процессы);
а) определение процессов, указанных в пункте 3 настоящих Правил, в рамках выполнения функций (полномочий) или осуществления видов деятельности субъекта критической информационной инфраструктуры;
б) выявление управленческих, технологических, производственных, финансово-экономических и (или) иных процессов в рамках выполнения функций (полномочий) или осуществления видов деятельности субъектов критической информационной инфраструктуры, нарушение и (или) прекращение которых может привести к негативным социальным, политическим, экономическим, экологическим последствиям, последствиям для обеспечения обороны страны, безопасности государства и правопорядка (далее - критические процессы);
Это же не трактовка
S
Я тоже не обратил внимание на эту деталь в законе, да и плевать. Как я прочитал закон, так и будем делать. Может когда и допилят его до нормального состояния)))
V
прокуратуре и судам не все равно. Уже Лютиков публично согласился, что позиция ФСТЭК в ПП127 не работает и пользоваться надо 187-ФЗ
1G
прокуратуре и судам не все равно. Уже Лютиков публично согласился, что позиция ФСТЭК в ПП127 не работает и пользоваться надо 187-ФЗ
А что значит не работает?
АС
Чтобы поставить точку. Любая Система - ОКИИ?
V
любая система у субъекта КИИ
АС
Ну, ок.
АС
А что за позиция ФСТЭК в ПП 127?
S
любая система у субъекта КИИ
Это кривой подход, потому что отдельное подразделение для КИИ необходимо создавать уже на стадии определения себя как СУКИИ. Кто в здравом уме и бесплатно и помимо своих должностных обязанностей будет заниматься категорированием например 1000 ОКИИ?!
V
Это кривой подход, потому что отдельное подразделение для КИИ необходимо создавать уже на стадии определения себя как СУКИИ. Кто в здравом уме и бесплатно и помимо своих должностных обязанностей будет заниматься категорированием например 1000 ОКИИ?!
нет оснований для внесения изменений в законодательство. Практика правоприменения еще не сформирована.