Нет. Все ОКИИ подлежат не "категорированию", а "категорированию в порядке, установленном...". Порядок говорит, что ОКИИ, не участвующим в критических процессах (то есть заведомо не являющтеся значимыми) вносить в перечень не нужно.

Вы их категорируете уже в тот момент, когда оцениваете их участие в критических процессах. Для 1С вы в этот момент решаете, что ей не нужна категория значимости, и для неё категорирование заканчивается ещё до составления перечня

Опять 25!!!))) Неделю назад только об этом говорили и договорились вроде что все объекты подлежат, теперь не все...

Я то так и сделал, но коллеги тут сказали что нет, неправильно

А вы еще ФСТЭКом недовольны 😂😂😂

У каждого додика - своя методика

Наверное не я один)))

Ещё раз. Подлежат все. Когда вы посмотрели на 1С и решили, что она не участвует в критических процессах, вы её уже категорировали как незначимую. Ваш процесс категорирования объекта КИИ "ИС на базе 1С:Предприятие" закончился ещё до включения в перечень принятием решения об отсутствии необходимости присваивать ей категорию.

Так понятно?

Ну путают люди "ОКИИ", " ОКИИ, подлежащие категорированию" и "незначимые ОКИИ"

А я многих тут имел ввиду )

нет, не понятно

Ну извините, понятнее не могу

Надо стараться )

Если все системы ОКИИ, то они и должны попасть в перечень ОКИИ

Насколько я прочитал пп рф и фз, категорироаание тем чем вы сказали не заканчивается...

Одни, как незначимые, другие, как значимые

Незначимые остаются на совести субъекта, значимые попадают в (рай) реестр ФСТЭК

Другого официального перечня окии, кроме как окии, подлежащих категорированию нет

Проблема в том, что как категорировать системы, не участвующих в критических процессов, не прописано.
Возможно их стоит автоматом относить к ОКИИ, которым не присвоена категория значимости, а может прогнать по процедуре для подлежащих категорированию систем.

На каком основании?

Закона, он же определяет, что ОКИИ, а что нет