пока этот блог не утверждается приказами ФСТЭК или иных соответствующих органов, ознакомляться и выполнять заметки нет обязанностей ))

А в заметке и не было требований🤣

Может кто-то принимает блог, как руководство к действию

1. Создали новое юридическое лицо
2. Ввели системы в эксплуатацию
3. Стали субъектом КИИ, если хотя бы одна из систем функционирует в 13 сферах
4. Составили перечень всех систем, направили во ФСТЭК
5. В течение года провели категорирование ОКИИ

Изи

Вопрос что первично субъект или объект не тянет на философский (как первичность курицы или яйца), согласно закона субъект первичен, хотя это и нарушает  законы логики :(

В чем нарушение логики?

Что сначала появляется субъект, а затем объект

У закона не может быть своей логики?

Как мы видим может :)

Итого имеем 😂:
логика, женская логика, логика 187-фз

😆

У Торбенко к сожалению другое мнение на это счёт. ФСТЭК изи не принимает

Если рассуждать логически, то с момента появления у ЮЛ нового приобретенного ЗОКИИ в течении 10  дней провести категорирования и отправить информацию во ФСТЭК. Далее составление и утверждение Плана организации (реализации, внедрения) определенных мер защиты ЗОКИИ и весь следующий календарный  год на реализацию - внедрение СЗИ.
Если получили действующий ЗОКИИ, то его остановка приведет к тому же вреду (отсутствие доступности услуги), который был выявлен при определении показателя значимости ОКИИ по ПП127.
Т.е. на первом этапе все угрозы пытаемся предотвратить орг.мерами, а на следующий год, в соответствии с бюджетом расходов на следующий год, проведя тендер, закупаем СЗИ и внедряем их в эксплуатацию.
Опять же весь вопрос, что за объект - если это типа Чернобыльской АЭС , то хочешь не хочешь все меры защиты надо внедрить сразу - вчера.

В ЗОКИИ должны быть реализованы меры безопасности и при его приобретении покупатель может заблаговременно в этом убедиться.
Прежде чем вводить любую системы в эксплуатацию следует удостовериться, что применяются меры по её защите и имеется обученный персонал.

👍

По поводу приобретения ОКИИ.
Как часто с кем то в этом чате, т.е с реальными безопасниками соответствующие руководители основных подразделений согласовывали приобретение или ТЗ на внедрение АСУ, АСУТП, или иных ИС, ИТКС ???? Много ли технических средств защиты производители станков с ЧПУ или иных АСУТП внедрили на этапах согласования приобретения или вашего ТЗ ???

А если действующий ЗОКИИ переходит от банкрота.
Нет никаких СЗИ и ЗОКИИ не остановишь.
Составляется План защиты ЗОКИИ и приведение его в соответствие требованиям
Тоже самое вам скажут любые курирующие компетентные органы

Это вопрос или глас вопиющего в пустыне?

Это вопрос. Здесь столько умных мыслей высказывают, как надо, что надо. А как есть??? Интересует...