Валерий, нет такого в НПА, по факту это следствие из той тягомотины со сроками. Для нового юрлица я бы следовал срокам которые определены в ПП РФ 127, никаких претензий к ним не будет.

Что значит не будет? Они создали окии уже в период действия 187фз

Согласен, создали юр лицо - составили перечень - год на категорирование

Они в процессе определения перечня....и уже потом категорирования

Это как?

Они нарушают требования к созданию окии

Если юр лицо появилось вчера, то сперва они должны определить являются ли они СуКИИ, потом определить перечень, отправить его во ФСТЭК и через год предоставить результаты. Зачем усложнять. Все строго с НПА

Нет. Они создают объекты кии и по ним есть отдельные требования

Я думаю усложнять не стоит. Если закон действует то они как вновь созданное юр лицо обязано его соблюсти и не более того. Иначе бы при создании юр лица нужно было бы платить налоги наперед, так даже налоговый кодекс соотносит налоговые периоды с подачей отчётности)

Кстати, тема для размышления для твоего блога)

А это время объекты эксплуатироваться не будут?

В том случае если объектов не было при создании юр лица. Если уже были то нужно сразу заниматься

Этот объект вновь созданный? Да. Есть отдельная процедура для категорирования вновь созданных окии в НПА? Есть. Есть исключения для новых организаций в НПА? Нет. Значит категорируем сразу

Сложный вопрос.

Если бы объект создавался (например, вы бы по-новому встраивали его в свои процессы), вы были бы обязаны определить категорию на стадии формирования требований, т. е. до начала эксплуатации.

Если объект не создается, он уже есть, передается без приостановки эксплуатации - тогда фиг знает. Скорее всего, и ФСТЭК вам на это не ответит. В этом случае - да, "перечень плюс год на категорирование" выглядит разумно.

Но это прям очень не урегулированная нормативной ситуация

Категоровать это не мешает, это больше вопрос к сроку реализации сб зокии. Вот с этим может быть отсрочка.

У нас в Код ИБ АКАДЕМИИ 22 июня будет мастер-класс Дмитрия Кузнецова из Positive Technologies, который входил в рабочую группу по составлению методики ФСТЭК, где он 1,5 часа будет "по косточкам" разбирать, как моделировать угрозы по новой методике.

Если админы разрешат - дам ссылку, если нет - пишите в личку

Некоторые из админовиточно не против :)

😊
Ну тогда ловите: https://codeib.ru/event/2021-06-22-92/page/academy-22-06 и присоединяйтесь, кому вопрос актуален.
Уверена, что @malotavr все по делу расскажет

но ведь если объектов еще нет, то нет и субъекта. Сами же говорили, что определение субъекта по факту наличия у него объектов, функционирующих в сферах.
1. Есть юр лицо без систем - оно не владеет системами в сферах - нет ни субъекта, ни объектов
2. Он создает какую-то систему - но до ее создания ее еще нет, соответствнно ему не принадлежит система, функционирующая в сфере - он еще не субъект и обязанностей нет
3. Систему ввели - появилась система, функционирующая в одной из сфер - появился субъект, появились обязанности....

Я про это целую заметку писал в блоге. Про не существующие зокии в реестре фстэк