Я не знаю у кого там где рассинхрон и тяпница. Возможно, мы говорим об одном и том же, но каждый хочет выразиться вернее.
Мне понятно, что у субъекта есть ОКИИ, некоторые ОКИИ обрабатывают информацию критических процессов, комиссия при перед категорированием формирует перечень, в который включает ОКИИ по своему усмотрению (т.е. все или не все ОКИИ), затем перечень уезжает в ФСТЭК, а комиссия категорирует те объекты, что оказались в итоговом перечне, некоторые объекты после этого станут ЗОКИИ, а остальные нет.

Согласен

Отож, вполне всё логично

Комиссия формируется с целью категоривания, и формирование перечня один из шагов

Ни до ни после

Остался вопрос к Alexxiel. Те ИС, которые не попали в перечень окии, уехавший во ФСТЭК, это окии или нет?

Это объекты на Вашей совести 😂

Это ни ОКИИ

Дело в том, что нет критерия включения ОКИИ в перечень. Нет слов о том, что именно те, которые обрабатывают информацию критических процессов, только что комиссия вынесет предложение. Разумеется, на месте членов комиссии я бы голосовал именно за эти объекты.

Перечень ОКИИ вы сами составили, что не включали, ИС обычная

Но если через них будет нанесен ущерб - по шапке получите.

Границы ОКИИ вы тоже сам определяете на шаге в. п.5

ОКИИ - информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры.

Замечу! Без слова все))

По этому определению - ответ да.

В этом пункте тоже не сказано, что в перечень попадают именно ОКИИ с критическими процессами.
И ещё замечу следующе, что в контексте этого пункта формируется не перечень ОКИИ, а перечень ОКИИ, подлежащих категорированию. Надеюсь, разница уловима.

По мне, так для исполнения этого закона надо пользоваться принципами разумной паранойи. Не перегибая палку, но и не прикидываясь дурачком.

Вот именно, для формирования перечня ОКИИ надо прошерстить все свои ИС

Уловима и соглашусь) Вы можете скрыть ОКИИ и не включать в перечень)))

Дело хозяйское