а вот тут ест предмет спора. Ст.274.1 УК РФ не предусматривает ответственности за невыполнение требований 187-ФЗ. Она вообще про другое

допустим: оператор связи, использовался для АСУ ТП в управлении объектом, связь нарушена - авария, гибель людей.  Понятно что владелец АСУ ТП  попытается переложить ответственность.  Возможно проверяющие будут подкованные и предъявят владельцу объекта - что резервный канал связи не обеспечил. Но скорее всего резонанс и они захотят всех прихватить:
Оператор связи требования не выполнял- для своего объекта КИИ, а он таковым являлся, (более того возможно даже значимым)  - нарушение эксплуатации объекта КИИ есть - да. 274.1 ч.5 могут притянуть.
Поправьте если ошибаюсь.

Сеть электросвязи не объект КИИ

И вообще не категорируется

Субъект с зокии обязан согласовать с ФСТЭК подключение к электросети по 75 приказу

Ну и т. Д

есть нюансы, связь может быть нарушена не только из-за сети электросвязи, например из-за сбоя биллинговой системы, а она - объект КИИ
за 75 приказ спасибо - уже полегче =)

Нет никаких нюансов. Есть куча уголовных дел по 274.1, с доказанным нанесением вреда КИИ. ни следствие, ни суд ни разу не заинтересовались вопросом - а что было сделано субъектом КИИ по 187-фз.

А где эти самые правила прописаны? Кто их пишет? Безопасник? Асушник?

Там дела о краже БД. да и фигуранты особо не сопротивлялись, я бы не сравнивал с этими делами. Когда читал эти дела удивлен что их по статье по 183 не привлекали

Я бы сказал безопасник, мы же говорим о правилах по защите объекта.

Я говорю про правила эксплуатации объекта защиты, например, АСУ ТП производства чего-либо. Статья же про это

у АСУ-шник есть мотивация защищать объект и компетенциями чтобы разобраться в построении системы защиты?

Мотивация есть -чтобы все работало. Но вопрос был в другом. И я не говорю, что вы @MaxAleshkin не правы. Просто хочу понять, где и как эти правила эксплуатации должны быть закреплены.

Ч. 3 ст. 274.1 про правила эксплуатации, обычные общие правила эксплуатации. В ней нет даже упоминания о компьютерных атаках.

Модель угроз, ТЗ, ТП, ОРД

Смотрите разъяснения генпрокуратуры по надзору за расследованием компьютерных преступлений

Правила, о которых идет речь в ст. 274 УК РФ, должны быть направлены только на обеспечение информационной безопасности. В ней говорится о нарушении правил, которое может повлечь уничтожение, блокирование или модификацию охраняемой законом компьютерной информации, то есть такие же последствия, что и при неправомерном доступе к компьютерной информации, создании, использовании и распространении вредоносных программ для ЭВМ.

Правила доступа и эксплуатации, относящиеся к обработке информации, содержатся в различных положениях, инструкциях, уставах, приказах, ГОСТах, проектной документации на соответствующую автоматизированную информационную систему, договорах, соглашениях и иных официальных документах.
https://www.garant.ru/products/ipo/prime/doc/70542118/

В модели угроз есть правила эксплуатации АСУ ТП? В ТЗ на АСУ ТП если только очень общие.

Интересно, а судье будет дело до модели угроз при рассмотрении уголовного дела?;