Эта тема уже поднималась не раз.
Судебная практика всех рассудила и даже Лютиков согласился с позицией, что все ИС/АСУ/ИТКС у субъекта КИИ - ОКИИ

Это официальные ответы ФСТЭК и ФСБ на предложения изменить 187-ФЗ.

Это не самое страшное. Проблема в том, что до создания ОКИИ надо его категорировать

А данных для категорирования нет

И защищатьь

Я это слышал, очень удобно устроились, прямо как чинуши в пандемию. Приема нет, у нас карантин!
Практика и через 20 лет не появится, ФСТЭК в этом не заинтересован, в этом заинтересованы СУКИИ

А не помните, что за судебная практика?

зато ни разу не провели госконтроль, а основания для изменения КоАП уже есть

П18 пп127 невыполним в большинстве случаев

Спасибо

все хуже. Там и в реестр ЗОКИИ попадаешь с объектом которого еще нет https://valerykomarov.blogspot.com/2020/10/blog-post_9.html

+

Какая статья интересная. Жаль, она не попалась мне до отправки сведений о присвоении категории "мёртвым душам", ещё подумала бы.. Реакция ФСТЭК тоже намекнула, что это было не то чтобы обязательным

Коллеги, хотели бы привлечь стороннюю организацию для экспертной оценки качества работ по защите объектов КИИ. В частности необходимо будет оценить два момента:
а) достаточности мер технической защиты ( оценка проекта технической защиты)
б) достаточности организационных мероприятий (оценка разработанных документов на выполнение требований законодательства).

Посоветуете к кому можно обратиться? Желателен опыт защиты объектов КИИ оператора связи.

Мы работали с Гаммой (филиал Новосибирск).

И они дали прямо такое экспертное заключение?)

Вам шашечки или ехать?

А почему не должны давать?

Мы даем такое заключение, если у заказчика уже имеется собственная система защиты.