Только какая связь методики ФОИВ и методики ОИВ субъекта Федерации? Есть методики и в других регионах (Москва, Красноярский край)

Принципы одинаковые или мед. организации в каждом субьекте отличаются? Конечно хорошо когда единая методика для всех, но у нас как всегда пока каждый сам за себя.

5. Настоящие методические рекомендации носят рекомендательный
характер и применяются наряду с методическими документами,
определяющими порядок категорирования объектов критической
информационной инфраструктуры, разработанными органом
исполнительной власти, уполномоченным в области обеспечения
безопасности критической информационной инфраструктуры
(ФСТЭК России), а также исполнительными органами государственной
власти субъектов Российской Федерации в сфере охраны здоровья.

основа одна - 187ФЗ и ПП127, а принципы - я художник, я так вижу

Опять огород городят, вот и получается 10 мнений на один и тот же вопрос. Вместо того чтобы разработать единую методику для всех, типо в демократию играют.

это вопрос полномочий и ответственности. А первопричина - избыточное усложнения процедуры категорирования ОКИИ в ПП127. Все можно намного проще описать и процедуры вменяемые заложить. Никто не пишет методики классификации ИСПДн по ПП1119 или ГИС по 17 приказу, все прекрасно много лет справляются самостоятельно.

Да понятно все, что и процедура не простая и задача снять с себя ответственность не на последнем месте. Но все процессы в любой мед. организации идентичны и подход к защите должен быть един. К региональному минздраву относятся не все мед. организации, есть мед. организации федерального подчинения, есть частники. Минздрав должен был давно поднять флаг и быжать вперед всех. А что касается ИСПДн то и с этим не во всех мед.  организациях разобрались еще до конца, к ним даже ФСТЭК с проверками ходоть боится, т.к. не знает, что по итогам проверки с ними делать.

что то мало кто из ФОИВ бежит. Три года прошло уже. Инициатива только от Минэнерго и только для ТЭК, энергетика не охвачена. Минздрав вот что то пытается. А еще 10 сфер? даже про попытки неслышно

Не у всех "отраслей" есть свой ФОИВ. Да и не все сильны в ИБ

Почему энергетика не охвачена? Она в ТЭК входит и Минэнерго ее курирует по вопросам КИИ

потому что методика для предприятий ТЭК, а не для всех предприятий энергетики

ЦБ неплохо возглавляет ИБ в банковской сфере.

методика категорирования есть для банковской и инфой финансовой сферы? И ЦБ не относится к ФОИВ

Методика Минэнерго написана по мотивам гидры, куда уж ближе к энергетики и уж точно далеко от остального ТЭК :)

это как то странно звучит.

Никто не говорил что ЦБ ФОИВ или что они выпусуают требования к банкам в разрезе КИИ

не важно по чьим мотивам. Она слишком туманная и ни о чем. Важно что ТЭК это только часть сферы энергетики. И даже в 187-ФЗ отдельно указана сфера ТЭК и сфера энергетики. Методику для ТЭК вижу, для энергетики не вижу

К тому же необходимость методики для категорирования для банковской сфере не очевидна

Это смотря как трактовать сферу ТЭК и сферу Энергетика. В других законах это одно и тоже. Тот же 256-ФЗ.

Почему? банковская сфера полностью завершила категорирование и достигла впечатляющих успехов по выполнению 187-ФЗ? для каких сфер очевидна?