Спасибо.

Коллеги, подскажите пожалуйста, вводные: есть банк, являющийся КИИ. ЗОКИИ не является. На данном этапе проводится официальное категорирование.
Возник вопрос - предъявляются ли какие то требования по безопасности информации к этому банку как к незначимому ОКИИ или нет. Сегодня звонил во Фстэк сказали нет. Но это ничем документально как всегда не подкреплено. В тоже время в блоге
https://187.ussc.ru/faq/ есть информация что и к обычным ОКИИ, есть требования соответствия в зависимости от его вида

Чтобы проще найти пункт, в поиске на сайте можно вбить: Объекты КИИ: Какие требования нужно выполнять для незначимых объектов КИИ?

187-фз Статья 9. Права и обязанности субъектов критической информационной инфраструктуры

Спасибо, там таких требований не нашёл, но может есть какие то ещё приказы или ПП

для субъектов КИИ  нет, могут быть еще какие-либо отраслевые требования от ЦБ

Понятно, благодарю

В моем понимании, если речь не о ЗОКИИ, то наступают отраслевые (иные) требования, например ФЗ-152 ПДн, приказ N17 ГосИС, Приказ N31 защита АСУ ТП, ФЗ-256 ТЭК и т.д.
А что касается банковской сферы, то у ЦБ требовании по защите информации и так наверное полно. Как минимум это PCIDSS, СТО БР ИББС

Спасибо за мнение, я тоже в эту сторону размышляю. Но, в 187 не нашёл прямой привязки к этому

Для не ЗОКИИ для 282 приказа ФСБ откуда данные брать будете?

Если Вы про этот приказ, https://www.garant.ru/products/ipo/prime/doc/72198410/, то там же явно написано для ЗОКИИ. Или я читаю не правильно?

Да, этот.
Но там в тексте приказа кроме ЗОКИИ, есть ещё и «иные» (см. конец п.4)

Так не зокии, в любом случае должны оповестить регулятора об инциденте

Это и в 187 написано

Сведения о компьютерном инциденте откуда возьмутся? (из каких систем)

Коллега, тайм аут. Надо изучить этот вопрос

Интересный момент, действительно это может являться обоснованием

См. в том числе взглядом ГОСОПКа, SOC, SIEM.

Вы определение компьютерного инцидента посмотрите в 187фз сначала. Все намного проще будет

Это понятно...
Не готова комментировать конкретные требования по необходимости наличия SIEM для обычных ОКИИ, но думаю что админ ИБ может и "в ручном" режиме обнаруживать инциденты и передавать в НКЦКИ