Что означают требования документов и какие рабочие процедуры стоит проверить после изменений.
Роль приказа № 239Приказ ФСТЭК России от 25.12.2017 № 239 устанавливает требования по обеспечению безопасности значимых объектов КИИ. Он применяется уже на этапе, когда объект признан значимым, и не заменяет процедуру выявления и категорирования.Как читать документДля практической работы удобно сопоставлять требования…
Назначение приказа № 227Приказ ФСТЭК России от 06.12.2017 № 227 утверждает порядок ведения реестра значимых объектов КИИ. Это отдельный этап после принятия решения о значимости и оформления соответствующих сведений.Что важно организацииРеквизиты объекта, организации и категория должны быть согласованы с материалами…
Что регулирует приказ №235Приказ ФСТЭК России от 21.12.2017 №235 утверждает требования к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования. Официальная публикация содержит реквизиты и текст документа.Практическое место…
Нормативная рамкаДля первичной квалификации необходимо исходить из Федерального закона № 187-ФЗ, прежде всего из его положений о сфере действия, субъектах и объектах КИИ. После из…
Как читать 187-ФЗ без упрощений, искажающих смыслКИИ — не синоним любой важной ИТ-системы. Закон регулирует безопасность критической информационной инфраструктуры и связывает её с…
Разграничение ответственностиСубъект КИИ — носитель установленных законом обязанностей. Объект КИИ — конкретная информационная система, информационно-телекоммуникационная сеть или…
Почему сфера определяется не только по ОКВЭДКлассификатор вида деятельности может быть полезен для навигации, но юридический вывод требует анализа фактических функций организации …
Почему нельзя автоматически считать государственный орган субъектом КИИОрганизационно-правовой статус сам по себе не заменяет проверку условий применения 187-ФЗ. Для государственн…
Организационная форма не определяет статус автоматическиРоссийское юридическое лицо может использовать критическую инфраструктуру, но само наличие статуса юридического лица не озн…
