Я понял спасибо. Как раз необходимо проверить третью сторону.

Здесь немного не так. Независимая 3-я сторона, которая привлекается для оценки результатов работы подрядчика (2-й стороны). В Банковских системах, к примеру, это обязательно.

Это как крайняя мера.

Хотелось бы самому разобраться

Кстати, Дмитрию Кузнецову большое спасибо за вебинар. Было интересно. Порадовало, что у Дмитрия есть целостный взгляд на методику и разработку МУ. Теперь есть кого приводить в пример.

Прям засмущали :) . На самом деле это я рассказывал о том, что сделал Женя Гнедин и его аналитики. Сам я до того попытался применить методику в лоб и отломался.

а можно ли где-то посмотреть запись вебинара?

Её купить предлагают)

коллеги, добрый день. подскажите, пожалуйста, компрессорный завод относится к объектом КИИ? АСУ в производстве используются,  но ничего потенциально опасного  из перечня, приведенного в п.2 раздела 1 приказа фстэк 31, завод  не выпускает

Вы субъект КИИ?

Какая сфера деятельности из 187?

компрессоры разные бывают, некоторые используются в авиации и космонавтике или на АЭС.

Именно это я и пытаюсь понять..)

вот же

подсказка )

Читаю ст. 2. Ни к одной сфере деятельности из этого списка завод не относится.
Выпускает компрессоры для гражданских нужд, нефтянки.
Наличие асу как таковой же не делает юрлицо субъектом кии?)

Хотя, гипотетически, Продукты завода могут использоваться в объектах кии и, если уж подключить фантазию, можно представить себе атаки на цепь поставок

Не по 31 приказу смотреть надо, а по 187-ФЗ

Я по нему и смотрю

Категорированию подлежат объекты критической информационной инфраструктуры, которые обеспечивают управленческие, технологические, производственные, финансово-экономические и (или) иные процессы в рамках выполнения функций (полномочий) или осуществления видов деятельности субъектов критической информационной инфраструктуры в областях (сферах), установленных пунктом 8 статьи 2 Федерального закона "О безопасности критической информационной инфраструктуры Российской Федерации".