Спросите вот здесь - может, Кто-то поделится бумажным комплайенсом
https://t.me/mp8chat

https://www.securitylab.ru/analytics/444698.php
Можете взять за основу

Спасибо вам большое!

Благодарю

Добрый день!
Подскажите, пожалуйста, какие объекты КИИ считаются значимыми?

Добрый день, которым присвоена категория в соотвествии с 127 постановлением

Не только, значимым он станет только после внесения в Реестр фстэк

Хорошо) Спасибо. Сейчас про реестр почитаю.

Ст. 2 187-фз. Определение ЗОКИИ

Ок, благодарю

Всех с прошедшими праздниками и наступающими. Подскажите что нить к этому вопросу:
Если значимый объект обсуживает другие значимые обьекты. Например оператор связи. Нужно для опредления значимости подключать представителей тех организаций которых он обсуживает?
Например: оператор связи не знает, вывод из строя системы повлият ли на отключение банковской сфера и в каком масштабе
Спасибо. Всем добра

Коллеги. Еще составил опросный лист для заказчика для определения критичности (Если кому понадобится скину в док версии). По сути все вопросы с пп 127. Просьба тоже покритикуйте как можете

Как считаете нужно ли отражать еще какие то вопросы для определения критичности?  ИМХО критериев с ПП 127 достаточно. Просто например некоторые считают что нужно запрашивать еще декларации или предписания внутри организаций

Это опросный лист не для "определения критичности процесса", а для определения категории значимости ОКИИ.

А разве из критичности не следует категория?

А тогда каким образом можно тогда определить критичность если не по признакам категории значимости?

Предписания, декларации и прочие документы нужны для определения вида деятельности, т.е. узнать относится ли субъект к одному из 13 областей. Помоему так...

выявление управленческих, технологических, производственных, финансово-экономических и (или) иных процессов в рамках выполнения функций (полномочий) или осуществления видов деятельности субъектов критической информационной инфраструктуры, нарушение и (или) прекращение которых может привести к негативным социальным, политическим, экономическим, экологическим последствиям, последствиям для обеспечения обороны страны, безопасности государства и правопорядка (далее - критические процессы);