Сначала даем перечень, потом категории

Увы мы субъект в любом случае 😒

В какой сфере функционируете?

Да, но сначала начал соберите комиссию.

ПАО "ЧТПЗ"

Это понятно, что без комиссии наши документы пошлют определенным адресом :)

Комисия наверное не обязательная мера но нужная

Обязательная исходя из ФЗ

Если я не прав, коллеги поправят, но думаю что прав.

См. п. 11 Правил категорирования, утверждённых ПП 127.

Угу

Решения руководителя может и не быть, и составит реестр сам

Вы же понимаете что такого не будет в реальной жизни 😄

Да, если хочешь, чтобы было сделано хорошо, сделай сам!
Сам определит процессы, выявит критические процессы, выявит объекты КИИ, рассмотрит возможные действия нарушителя, проанализирует угрозы, оценит значимость и присвоит категорию, сам подготовит документацию по каждому объекту КИИ.

И всех накажет!😂

Нет, неправильно. Сперва должен появиться конкретизированный перечень сведений. И если там будет "меры щащиты щначимого объекта КИИ" - тогда да. Только они тогда станут госоайной независимо от того, подали вы эти свеления во ФСТЭК или нет

Именно это и имел ввиду.

Как определяется эта грань?

Пока никак, нужно ждать уточняющего перечная от ФСТЭК и смежников.

Вообще, по смыслу нововведенного пункта выходит, что секретить будут именно ФСТЭК и ФСБ, соотвественно эти ФОИВ обязаны внести соответствующие изменения в свои развёрнутые перечни или переработать их, если прошло 5 лет с момента их издания.
Мне вообще кажется, что в большинстве случаев работы по обеспечению безопасности КИИ не потребуют что-либо секретить от самого субъекта (это будет в особых случаях, зависящих от особенностей ОКИИ), но сотрудникам субъекта КИИ придётся знакомится с чём-то секретным от ФСТЭК и ФСБ.