У субъекта в отношении ОПКА есть только одна обязанность: реагировать на атаки на значимые объекты КИИ в порядке, установленном ФСБ. Все остальное он делает исключительно по собственному желанию, и у НКЦКИ нет никаких правовых оснований требовать от него что-то.

Поэтому и появилось понятие соглашения с НКЦКИ, в рамках которого субъект добровольно берет на себя определенные обязанности (включая обязанность использовать только одобренные средства) в обмен на некоторые плюшки.

А приказ 196 разве только для тех, кто подписал соглашение?!

Фактически - да.

Ссылку на закон, плиииз 😳

Михаил, формулируйте просьбы точнее :) А то я опять назову только страницу и номер абзаца ФЗ "О безопасности КИИ" :)

Откуда такая уверенность?

Чтобы не играть в одни ворота - моделируем ситуацию. Я субъект КИИ, применяю SIEM и забил болт на приказ 196. Вы - НКЦКИ. Что вы мне сделаете и на каком основании?

А вот сейчас мы с Михаилом смоделируем и увидишь :)

Какой пункт федерального закона:
1) вводит понятие субъекта ГОССОПКА
2) обязывает согласовывать установку субъкту ГосСОПКА средств Госсопка с ФСБ?
3) утверждает, что выполнение приказа фсб 281 субъектам КИИ не обязательно

Вопрос не в том, что нцкци вам сделает или нет, а в том, что вы обязаны или нет. Вопрос поправок в коап и ук - вопрос времени

Какая интересная дискуссия)

Всем привет, коллеги!

Зато оцени сколько народу в чат добавилось. На хабре была бы уже первая страница  :)

Вы меня спрашиваете?

Я (если я субъект КИИ) обязан выполнять только требования закона и принятых в его исполнение подзаконных актов. Закон (ФЗ-187) не обязывает меня заниматься ОПКА (кроме реагирования на атаки на значимые объекты). В частности, приказ 196 сам по себе для меня - пустая бумажка.

Но! Я имею право добровольно применять средства ОПКА - это мое право, установленное в ФЗ-187. Но воспользоваться этим правом я могу только с согласия ФСБ. И приказ 196 устанавливает некоторые требования, без выполнения которых я это согласие не получу.

Отсюда и получается, что приказ 196 для меня обязателен, только если я сам принял решение стать субъектом ГосСОПКА.

И еще одно "но" - если я не просто субъект КИИ, а орган власти. Но это уже совсем другая история

Ваш аргумент  принят и он так себе. Ссылки на конкретные пункты действующего законодательства были бы намного убедительней. Спасибо.

А на фига мне убеждать в чем-то оппонента, единственный аргумент которого - "я тут общался"? Завтра утром буду в ваших краях, можем зайти к вашему источнику, вместе, послушаем его мнение  :)

Михаил, а расскажи свою трактовку :)

Мой аргумент, который вы возможно не расслышали: 1) законе четко прописано что СУБЪЕКТ КИИ обязан согласовывать с ФСБ установку средств
2) в приказе ФСБ 281 также написано что СУБЪЕКТЫ КИИ должны направлять в ФСБ сведения для согласования
3) в законодательстве нет такого понятие как СУБЪЕКТ Госсопка.

Заходите, можно и продолжить дисскисию и найти истину. Если она вообще существует )