ну вот и вопрос мой такой дата создания комиссии и протокола должна быть не позже какого числа, чтоб на штраф не нарваться

если они не начали предоставлять услуг = лицензия отжимается

"Одновременно отмечаем, что предоставление информации об отсутствии в организации объектов критической информационной инфраструктуры или о том, что организация не является субъектом критической информационной инфраструктуры Российской Федерации в ФСТЭК России в соответствии с законодательством о безопасности критической информационной инфраструктуры Российской Федерации не требуется." https://fstec.ru/tekhnicheskaya-zashchita-informatsii/obespechenie-bezopasnosti-kriticheskoj-informatsionnoj-infrastruktury/290-inye/2075-informatsionnoe-soobshchenie-fstek-rossii-ot-17-aprelya-2020-g-n-240-84-611

все понятно.

есть такое. Я сталкивался с ситуацией, когда организация переоформляла операторскую лицензию  каждые полгода.

хм... странные люди... ню да ладно, их дело

особенность конкурсных процедур

Им нужно рассмотреть письмо ФСТЭК на комиссии по существу, оформить решение протоколом и отправить ответ за подписью первого лица. Это корректно и в рамках нпа

нужно рассмотреть письмо ФСТЭК на комиссии по существу, оформить решение протоколом и отправить ответ за подписью первого лица. Это корректно и в рамках нпа

Спасибо

Добрый день! Подскажите, в следующем вопросе. Мы стоматология. Ранее подавали перечень ОКИИ во ФСТЭК. И была своя МИС с серверами и базами данных. Теперь перешли на ПО БАРС, все сервера находятся в МИАЦ. ПК в собственности на праве оперативного управления. Что насчёт нахождения в собственности ПО, то никаких документов не нашли. Переход осуществлялся в рамках создания региональной ИС, которая взаимодействует с ЕГИСЗ. Следует ли данную систему относить к ОКИИ нашей организации?

вы свою систему, которую ранее подали в ФСТЭК, из эксплуатации вывели?

Официально актом нет.

вам надо определится что произошло: модернизация старой ИС или вывод из эксплуатации старой ИС

если вывод из эксплуатации, то за счет создания новой ИС или за счет подключения как пользователь к чужой ИС.

Я правильно понимаю, что если создаём новую, то получается, что у нас ОКИИ, а если подключается как пользователь, то ОКИИ, грубо говоря, в МИАЦ?

да, к региональной системе вы не имеете отношения как субъект КИИ, если у вас только АРМ пользователей.  Но может быть ситуация, когда у вас межсистемное взаимодействие, когда подключается сегмент вашей организации как подсистема.

Ну требований и вариантов подключения нам не направляли. Подключение осуществляется через криптошлюз, защищённая сеть принадлежит МИАЦу.

как пример (это из метрек нижегородского минздрава). Объект КИИ   АРМ РМИС НО – автоматизированное рабочее место подключенное к региональной медицинской информационной системе Нижегородской области

Наименование объекта:   АРМ РМИС НО
Адреса размещения объекта:   Нижегородская область, г. , ул.
Сфера (область) деятельности, в которой функционирует объект:   Здравоохранение
Назначение объекта  Поддержка процесса управления оказания медицинской помощи населению и повышение качества медицинского обслуживания
Критические процессы, которые обеспечиваются объектом  Оказание медицинских услуг и медицинской помощи
Архитектура объекта  клиент-серверная систем. АРМ – Сервер приложений