По результатам диалога делаю предварительный вывод что в целом все ИС можно разделить на три категории:

1. Локальные сетевые ИС ( сервер и клиенты )
2. Автономные ИС ( все на одной ПЭВМ )
3. "Гибридные"  :  клиентская часть на инфраструктуре учреждения , серверная ( + бд )  - на инф. ФОИВ

ничего не забыл ? )
Теперь вопрос какие из них включать в перечень )

включаются все ИС субъекта КИИ, какая разница от их типа?

+ 🙈

Что значит "все ис субъекта"  ? Все ИС которые использует субъект ? Федеральные сервисы вроде госуслуг тоже ?

Если информационная система не принадлежит вам на праве собственности или ином другом законном основании вы ее не рассматриваете в качестве объекта КИИ

Так и рождается спор )

Антивирус не забудьте откатегорировать, а то он вообще ко всему доступ имеет...
😁

Это по определению из федерального закона)

А вы пробовали позвонить в тер управление ФСТЭК ( начнем с него) , и получить от них ответы на вопросы?)) Интересно на какой минуте вопросов, в вашем случае, они бы положили трубку...

то и значит. "объекты критической информационной инфраструктуры - информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры". Вот дословно определние из 187-ФЗ

нет там такого определения для объекта КИИ.

вот определение из закона. Определение субъекта

8) субъекты критической информационной инфраструктуры - государственные органы, государственные учреждения, российские юридические лица и (или) индивидуальные предприниматели, которым на праве собственности, аренды или на ином законном основании принадлежат информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики, банковской сфере и иных сферах финансового рынка, топливно-энергетического комплекса, в области атомной энергии, оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, российские юридические лица и (или) индивидуальные предприниматели, которые обеспечивают взаимодействие указанных систем или сетей.

и что? как только вы нашли у себя одну такую систему из определения субъекта - вы стали субъектом.  На этом все. ОКИИ имеют другое опредление

Я абсолютно не возражаю, вопрос не в том субъект я или нет. Вопрос о том какие ИС включать в перечень ОКИИ. Вот определение выше дает однозначный ответ - включать нужно только те ИС, которые принадлежат субъекту.  Осталось только правильно интерпретировать критерии принадлежности 😁

п.2 ПП127 категорирование осуществляется субъектами критической информационной инфраструктуры в отношении принадлежащих им на праве собственности, аренды или ином законном основании объектов критической информационной инфраструктуры

👍😂

Возможно большинство вопросов уйдет если просто пролистать n страниц данной ленты с начала.

Я возможно какие то смешные вещи пишу , но мне все равно до конца не ясно  что подразумевается под принадлежностью. Возможно с толку сбивают 100500 разных мнений , которые я слышал за последние дни- одни говорят что главный критерий это прохождение ИС по бухгалтерскому учету , другие - что расположения данных на жестком диске сервера или рабочей станции уже вполне достаточно ))

это стандартная ситуация для абсолютного большинства субъектов КИИ. Все решается индивидуально.  И зависит от поставленной задачи - хотите вы считать это ОКИИ или нет

Коллеги, приветствую.
Подскажите по импортозамещению - последний проект Постановления получил отрицательное заключение об оценке регулирующего воздействия, но я не знаком с процедурой - это явный блок или могут игнорировать? Сейчас в карточке проекта указана стадия рассмотрения в Правительстве - значит, что все равно передали, несмотря на ОРВ?
https://regulation.gov.ru/Projects/List#npa=112842