Самопроверка, план действий и пояснения к сбору исходных данных.
Структура матрицыМатрица — рабочий инструмент, который связывает техническую инвентаризацию с нормативным анализом. Она не является нормативным документом, но помогает сделать решение проверяемым.Рекомендуемые колонкиИдентификатор объекта; процесс; сфера; тип системы; типовой объект; позиция перечня № 360-р; основание…
Зачем нужна карточкаКарточка объекта собирает технические и организационные сведения в одном месте. Она удобна для подготовки комиссии, но не заменяет нормативные формы.Полянаименование и идентификатор;назначение;процесс;владелец;архитектура;компоненты;сети и внешние взаимодействия;зависимости;типовой…
Нормативная рамкаДля первичной квалификации необходимо исходить из Федерального закона № 187-ФЗ, прежде всего из его положений о сфере действия, субъектах и объектах КИИ. После из…
Как читать 187-ФЗ без упрощений, искажающих смыслКИИ — не синоним любой важной ИТ-системы. Закон регулирует безопасность критической информационной инфраструктуры и связывает её с…
Разграничение ответственностиСубъект КИИ — носитель установленных законом обязанностей. Объект КИИ — конкретная информационная система, информационно-телекоммуникационная сеть или…
Почему сфера определяется не только по ОКВЭДКлассификатор вида деятельности может быть полезен для навигации, но юридический вывод требует анализа фактических функций организации …
Почему нельзя автоматически считать государственный орган субъектом КИИОрганизационно-правовой статус сам по себе не заменяет проверку условий применения 187-ФЗ. Для государственн…
Организационная форма не определяет статус автоматическиРоссийское юридическое лицо может использовать критическую инфраструктуру, но само наличие статуса юридического лица не озн…
