Сходите на SOC-форум, запросите документы у НКЦКИ, все взвесьте и уже потом примите решения нужен вам Центр ГосСОПКА или нет.
Думается, что получить статус Центра ГосСОПКА на пустом месте невозможно, у вас уже должно быть подразделение - SOC, в котором есть спецы и выстроены соответствующие процессы + необходимые лицензии.
Если вы создаете SOC для нужд компании, то должны понимать, что это дорогое удовольствие (денег он не зарабатывает) и решение о его создании должно быть просчитанным, целесообразным и поддержано руководством.
Если вы планируете создать коммерческий SOC - подумайте о бизнес-плане и кто будет вашими клиентами. Многие компании считают, что отдавать мониторинг критических процессов на аутсорс мягко говоря нецелесообразно. Еще нужна лицензия ФСТЭК на ТЗИ:мониторинг, для чего есть определенные требования к специалистам и средствам.
Начните с этого, это длительный процесс. К тому времени как создадите SOC, прокачаете специалистов и выстроете процессы, возможно будет полная ясность какие средства могут использовать Центры ГосСОПКА.

Требование согласовывать с ФСБ только для субъектов КИИ!

Вы хотите сказать что центру госсопка не нужно согласовывать?)

Согласно нормативке - не нужно.
Когда Центр ГосСОПКА у субъекта КИИ - нужно.

Они не любят оставлять бумажные следы ;-) Очно надо

Центр госсопки автоматом становится субъектом. Без этого вас подключить не могут

Становится субъектом ГосСОПКА или субъектом КИИ?

Госсопка

А следовательно - средства должен согласовывать

Это требование прописано в 187фз или 281 приказе? Или в соглашении?

ну года через 3, как свой soc соберут, думаю ясность будет, да😂 только все заказчики с КИИ уже будут подключены

А должно?)

да ХЗ ))
Во всяком случае я видел требование согласовывать установку средств ГосСОПКА только в 187ФЗ и 281 приказе и там четко для СУБЪЕКТАМ КИИ.
Но, опять же, пока средств ГосСОПКА не появилось, спорить кто должен согласовывать их установку бессмысленно )

Давайте перечитаем названия и посмотрим в сторону правоприменения. Там речь идёт о субъектах КИИ, а не как не о тех кто не субъект КИИ. Следовательно при исходных данных «мы не субъект» на нас они не распространяются.
Для подключения к госсопке необходимо связаться с ФСБ - в ответ в вас влетит набор требований.
Кроме того, чисто логически - напилить систему, жутко захардкорить ее еще на входе, а потом пилить дыры для кого угодно, кто выярвзил свои хотелки - глупо, не?)))

И да - вы же правильно акцентировали - все требования к субъекту КИИ. Видимо потому, что они ОБЯЗАНЫ подключиться :)

Согласовывает, естественно фсб сейчас

Они сами просили написать... но оставили только мейл...Вот третью неделю пытаюсь понять кому письмо отдать .:))))

Мы писали на имя Ивашко официальные письма

Неужели и вы Центр Госсопки у себя строите?

Мы российское ООО, чем мы хуже других? Опыт собственного SOC у нас 20-тилетний, а опыт аутсорсингового SOC тоже немалый