Size: a a a

2021 June 03

M

Max in КИИ 187-ФЗ
габиль да - ч.5, мне  говорили что не только руководитель будет отвечать, типа всем достанется, меру вины безопасника тоже оценят и привлекут
источник

V

Valery Komarov in КИИ 187-ФЗ
а зачем вам состав для определения категории значимости? По вновь создаваемым объектам критической информационной инфраструктуры сведения, указанные в подпунктах "а" - "в" и "з" пункта 17 настоящих Правил, направляются в течение 10 рабочих дней после утверждения требований к создаваемому объекту критической информационной инфраструктуры, а сведения, указанные в подпунктах "г" - "ж" и "и" пункта 17 настоящих Правил, - в течение 10 рабочих дней после ввода объекта критической информационной инфраструктуры в эксплуатацию (принятия на снабжение).
источник

I

IgorKy in КИИ 187-ФЗ
там не только гибель... там "тяжкие последствия"
источник

V

Valery Komarov in КИИ 187-ФЗ
уголовная ответственность она персональная и должна быть доказана прямая причино-следственная связь между действием/бездействием конкретного гражданина с конкретными последствиями
источник

M

Max in КИИ 187-ФЗ
смотря какие  события произойдут.... Притянуть найдут за что.
У нас же безопасники не хранят служебки с резолюцией руководителя не проводить мероприятия по защите на объекте КИИ.
а раз такой бумажки нет, значит свои прямые обязанности по защите объекта не выполнили, устное указание руководителя в расчет не возьмут
источник

M

Max in КИИ 187-ФЗ
мы не стали в эти игры играться- провели все процедуры по объектам своим.
источник

V

Valery Komarov in КИИ 187-ФЗ
так это только начало, обеспечение безопасности КИИ процесс непрерывный. и уже сделанное никак не освободит вас от уголовной ответственности при гибели людей
источник

M

Max in КИИ 187-ФЗ
это понятно, но от нарушения эксплуатации повлекшее последствия уже есть шанс отбиться. Если выполнишь требования законодательства
источник

I

IgorKy in КИИ 187-ФЗ
источник

V

Valery Komarov in КИИ 187-ФЗ
это как?
источник

V

Valery Komarov in КИИ 187-ФЗ
это уже устаревшая подборка, есть статистика и за 2021 год https://zen.yandex.ru/media/id/5c7b7864fa818600ae3856a1/sudebnaia-praktika-po-st-2741-uk-rf-itogi-za-1-kvartal-2021-goda-609d8fc0d4b3a241538eccc8
Яндекс Дзен
Судебная практика по ст. 274.1 УК РФ. Итоги за 1 квартал 2021 года.
Рассмотрим что изменилось в практике применения уголовного наказания за нанесение вреда КИИ РФ за первые три месяца 2021 года. Практика применения ст.274.1 УК РФ приведена в заметке Формально за 1 квартал суды вынесли 4 судебных решений, но два судебных дела (№№16,17) были внесены в суды еще в 2020 году. Региональным лидером остается Волгоград. Иваново и Осетия ранее опыт применения ст. 274.1 УК РФ не имели. География применения расширяется. По Владикавказу имеется следующая информация от органов прокуратуры: "По версии следствия, в период с апреля по май 2019 года сотрудник компании сотовой связи, осуществил неправомерный доступ к охраняемой компьютерной информации, содержащей персональные данные абонентов сотовой связи, а также сведения, составляющие коммерческую тайну, скопировал ее на свой рабочий компьютер, подверг изменению, а после осуществил блокировку сим-карт, путем ограничения предоставления услуг связи по ним." https://epp.genproc.gov.ru/web/proc_15/mass-media/news?item=569
источник

M

Max in КИИ 187-ФЗ
во первых уменьшается риск возникновения инцидента. Если обеспечиваешь требования
во-вторых если случился. Объект такой категории, к которой не предъявлялись определенные требования по защите и соответственно этим злоумышленник воспользовался. В данном случае считаю, что если инцидент и произойдет, то  не по нашей вине, так как мы требования все исполнили.
источник

V

Valery Komarov in КИИ 187-ФЗ
я все по другому вижу.  Риск только увеличивается. Да и задавали вопрос еще в 20018 году ФСТЭК и ФСБ, кто будет отвечать в случае, когда субъект все выполнил и инцидент все равно случился. Ответ - субъект КИИ.
источник

M

Max in КИИ 187-ФЗ
как они в суде будут доказывать нарушение эксплуатации? Я вижу иначе.
источник

V

Valery Komarov in КИИ 187-ФЗ
Да так же как и древней ст.274 УК РФ. вообще проблем нет.
источник

M

Max in КИИ 187-ФЗ
наши суды конечно те еще, но в УК четко написано: "нарушение правил эксплуатации...."
источник

V

Valery Komarov in КИИ 187-ФЗ
и что? есть судебная практика по нарушению эксплуатации по ст.274, есть судебная практика по нарушению эксплуатации по ст.274.1. Что не устраивает?
источник

M

Max in КИИ 187-ФЗ
в этой судебной практике есть состав преступление - человек нарушает правила эксплуатации. (чаще всего там БД воруют). А если я как безопасник все меры выполню, правила нарушать не буду. Что мне собираетесь предъявить? =)
источник

V

Valery Komarov in КИИ 187-ФЗ
я ничего. Вообще не вижу предмета спора.
источник

M

Max in КИИ 187-ФЗ
а я о том же,
выше написал, что бегать от требований не стоит, чревато неприятными последствиями при худшем сценарии, если  сценарий не случится  - возможно никто и не придет,
источник