Знакомый документ. Он к чему?

"Требования к подразделениям и должностным лицам...", страница 4, третий абзац

Не стесняйтесь, аргументируйте свою позицию...

Ну этот документ ДСПшный. Я бы постеснялся цитировать его в этом чатике 😊

Вам разве не интересно откуда берутся субъекты ГОССОПКА? У вас то вряд ли такой документ есть )

А у меня методичка зато есть. Там тоже про субъекты написано 😊

А вот и неугадали. Терминология отличается

Немного да. Но вкупе со знанием остальных документов (даже тех, которых у меня нет), картина немного вырисовывается 😊

Вы получили ровно то, что попросили - ссылку на НПА :)

В соответствии с этим определением субъект КИИ становится субъектом ГосСОПКА, если осуществляет обнаружение, предупреждение и далее по тексту. Осуществлять обнаружение, предупреждение и далее по тексту он может лишь применяя средства, предназначенные для ...

Поэтому субъектом ГосСОПКА субъект КИИ становится только после того, как согласовал с ФСБ установку средств ГосСОПКА и начал их применять. По определению :)

Субъекты ГосСОПКА - организации заключившие соглашение с НКЦКИ.
И пожалуй все.

Правильно :) Но для заключения соглашения есть ряд условий. Выполнять которые - право, а не обязанность субъекта

Установка средств != заключение соглашения != превращение субъекта КИИ в объект ГОССОПКА )

Ой. Субъект ГосСОПКА. Объект ГОССОПКА это немного другое 🤐

Я про равенство не говорил, я говорил про следствие. Субъект ГосСОПКА, по определению:
1. осуществляет ОПКА (задолбался расшифровывать)
2. заключил соглашение.

Без любого из этих пунктов он не субъект ГосСОПКА. По определению

Вы же не собираетесь утверждать, что можно  осуществлять ОПКА без установки средств, предназначенных для ОПКА? Это было бы слишком революционно :)

Значит, по определению, организация становится субъектом ГосСОПКА только после того, как заключила соглашение и установила средства ГосСОПКА

В ОПКА разве не входит лицензируемуе ФСТЭК виды деятельности как мониторинг ИБ, оценка защищенности, а также реагирования на инциденты. Что бы выполнить данные услуги нужны средства ГосСОПКА?
Много раз вы использовали такие средства при локализации инцидентов?

Лицензия ФСТЭК нужна только если вы оказываете услугу третьим лицам. Для себя лицензия не нужна

В куче проектов используются иностранные IRP и SIEM и ничего. Почему-то никто не заморачивается тем, чтобы это были именно отечественные решения, как требуется приказ ФСБ к средствам ГосСОПКИ

Разве не входит. Не согласны? Приведите определение ОПКА :)