Коллеги, добрый день, подскажите формируется ли новый перечень объектов КИИ при появлении нового объекта?

нет. Все вновь создаваемые ОКИИ категорируются на этапе создания. Вот задавали вопрос ФСТЭК https://valerykomarov.blogspot.com/2021/04/2021.html

А перечень я так понимаю актуализируется?

Извините, увидел

если есть необходимость внесения изменения по ранее поданным объектам. https://zen.yandex.ru/media/id/5c7b7864fa818600ae3856a1/pravim-perechen-okii-5fcf97a30a45a91cf4d7ba71

Информацию по категорированию отдельного нового ЗОКИИ направляют ФСТЭК. Они проверяют, подтверждают категорию и вносят его в реестр ЗОКИИ, о чем вам сообщают.
Актуальный Перечень своих объектов КИИ, собственник  ведет у себя сам.
Примерно так же и выводят ЗОКИИ из эксплуатации или меняют по ним информацию (объединяют или разделяют ЗОКИИ).

Категорирование ЗОКИИ проводят на этапе проектирования?

Или после ввода в эксплуатацию?

На этапе проектирования

На этапе формирования ТЗ

сейчас готовится ТЗ на конкурс, т.е., нужно сейчас нужно начинать категорирование?
Заказчик должен создать ПДК?

Если заказчик - субъект КИИ, то комиссия у него должна была появиться еще в 18 году

У нас субъекты до сих пор не прочитали пп127.?

Добрый день, коллеги. Только начал сталкиваться с КИИ и АСУ ТП. Не могли бы помочь чек-листом для аудита АСУ ТП, списком ОРД и шаблонами ОРД, так понимаю они отличаются от ПДн и.т.д. А также шаблоном Тех.паспорта и Модели угроз, чтоб переработать под себя. Сфера совсем новая мне, пока ясности нет. Буду вам очень признателен.

Коллеги добрый день. В моей отрасли есть методика по категорированию. Если все делать по фз, то вроде бы все ясно и относительно просто. Но есть одно но...
согласно нашей методике, мы вначале должны определить всей бизнес-процессы общества, а потом уже из них выделять объекты информатизации (ОКИИ). Сделал все наоборот, вначале провёл инвентаризацию всех объектов информатизации, потом выделил из них критические процессы. Вроде бы вот он финиш оформляй документы и направляй. Но коллеги задали вопрос, в случае проверки регулятором что показать проверке, на основании чего я выделил эти окии? По факту есть перечень окии и перечень критических процессов общества, нужен ли полный перечень бизнес процессов предприятия?

В рамках оквэд, устава, лицензий и т.п. нужно выделить процессы...другие на мой взгляд излишни.

Надо учится на специализированных курсах, самостоятельно запрошенные темы не потянуть, особенно модель угроз по новым требованиям фстэк

Всё зависит только от обязательности исполнения отраслевой методики для вас, пп127 не требует оформления Перечней процессов

Ничего криминального вы не сделали. Просто, возможно, у вас в перечне объектов, пожлежащтх категориоованию, будет очень много незначимых объектов. Но даже в этом случае на вопрос "зачем?" вы ответите "чтобы гарантированно о них не забыть"