Положения какого НПА определяют порядок определения последствий КА?
Я не спорю что за прокуратурой, ФСТЭК,  ФСБ стоят утверждённые документы.
Я просто привожу пример ситуации в которой норма ПП127 невыполнима и СуКИИ гарантировано попадает под АО и штрафы.

И здесь многое зависит от позиции проверяющих. Захотят "палку" срубить - ок. Только пусть забудут про безопасность.

Вы это должны быть готовы доказать в суде

Это от вас зависит, сейчас ваша позиция выглядит - вы написали ерунду, по этому я выполнять требования о безопасности не буду. Для проверяющих и суда - вы забили на безопасность кии

Не путайте мягкое с тёплым. Забить на безопасность и не отправить сведения на этапе тз и предусмотреть меры по защите это разные вещи.

Коап прочитайте, за что и на основании чего вас оштрафуют

Я в курсе за что оштрафуют. Я просто пишу здесь для обсуждения. Возможно есть какой то вариант которые не вижу ни я, ни коллеги в холдинге.

Конечно неплохо бы поправку к пп127

Отправлять сведения на этапе ТЗ но без пункта З. Но при этом предусмотреть категорирование на более позднем этапе. Мелочь, но решает.

Это не здесь надо писать, а на работе. Официальное письмо от организации в Правительство. Разработка собственной методики категорирования, утверждение её вашим руководством и направление на согласование в ФСТЭК. и ещё много чего вы можете сделать для реального изменения ситуации

Группа имеет какие то ограничения в части того, что можно писать на тему 187 фз?

Предлагаете "шок-контент и откровения" про сей Федеральный закон? 😉

Коллеги, добрый вечер! Нужна консультация в 281 приказе ФСБ, говорится о согласовании системы и средств обеспечения ИБ для ЗОКИИ за 45 до внедрения, в каком виде это необходимо сделать? Отказы были в согласовании?

Приказ касается средств ГосСОПКА. У вас они есть?

Настоящие Порядок и технические условия регулируют установку и эксплуатацию средств, предназначенных для обнаружения, предупреждения и ликвидации

А если, рассмотреть такой вариант? Вы в соответствии с ГОСТ 24.602 (если я правильно понял), планируете работы в несколько этапов, утверждаете, планируете расходы и т.д. На 1 этапе проектируете АСУ ТП с описанием критических процессов, как требует 127ПП и выполнение требований пп. 10 и 5(на всякий случай). В ФСТЭК пишете письмо, что вам для категорирования кровь из носу нужно получить исходные данные для категорирования и т.д. Согласуете со ФСТЭК свой порядок. Второй этап будет заключаться в проектировании подсистемы безопасности на основании Исх. данных, полученных на этапе 1. В ФСТЭК. рекомендую написать не меньше 3 писем - три ответные отписки от них(хотя могут и согласовать, чем черт не шутит) прикроют Ваш тыл. )) Как Вам такой подход?

Думали об этом. Фактически ФСТЭК должен разрешить не выполнять в полном объёме  и.18 пп127. Вероятность близка к 0. Да и не уверен, что ФСТЭК вообще имеет такие полномочия в части фз или пп. Это больше сфера прокуратуры.

Смотрите, у Вас нет требований к ОКИИ, вы на первом этапе проектируете его, в т.ч. пишете для него требования. Исходных данных нет, требований нет, вы только планируете их сформировать. Вам тут не нужно выполнять п.18, имхо

Но именно на этапе задания требований к созданию ОКИИ необходимо выполнить п.18.
Я думаю просто некоторые нюансы создания информационных систем не учитывались при формировании п.18 пп127.

Если у вас нет требований к системе, то что же вы проектируете? :)