Отразил на графике последовательность и сроки, заложенные в решении коллегии ФСТЭК России № 59.
name='more'>
https://valerykomarov.blogspot.com/2018/07/187.html
Сделал сравнение выполнения ПП127 и решения ФСТЭК № 59.
Нюансы варианта ФСТЭК:
1. Риск внеплановых проверок наступает на 3 месяца раньше.
2. 8 месяцев под угрозой привлечения к административной ответственности по п.6 ст.13.12 (для значимых объектов).
3. Обучение специалистов для значимых объектов КИИ проводим ДО окончания этапа категорирования.
Итог: ФСТЭК очень желает иметь к 1 сентября 2019 года значимые объекты КИИ, внесенные в реестр и защищенные по 235/239 приказам. Учитывая, что этот срок был заложен и в первоначальном проекте ПП127 (февраль 2017+6 месяцев+12 месяцев = сентябрь 2019), то у ФСТЭК явно есть очень веские причины для этого. Рекомендую потенциальным субъектам со значимыми объектами КИИ это учитывать в планировании своей работы.
P.S. Задержка с утверждением документов ФСБ и МКС может привести к очень неприятным последствиям для субъектов КИИ при таком раскладе дел.
name='more'>
https://valerykomarov.blogspot.com/2018/07/187.html
Сделал сравнение выполнения ПП127 и решения ФСТЭК № 59.
Нюансы варианта ФСТЭК:
1. Риск внеплановых проверок наступает на 3 месяца раньше.
2. 8 месяцев под угрозой привлечения к административной ответственности по п.6 ст.13.12 (для значимых объектов).
3. Обучение специалистов для значимых объектов КИИ проводим ДО окончания этапа категорирования.
Итог: ФСТЭК очень желает иметь к 1 сентября 2019 года значимые объекты КИИ, внесенные в реестр и защищенные по 235/239 приказам. Учитывая, что этот срок был заложен и в первоначальном проекте ПП127 (февраль 2017+6 месяцев+12 месяцев = сентябрь 2019), то у ФСТЭК явно есть очень веские причины для этого. Рекомендую потенциальным субъектам со значимыми объектами КИИ это учитывать в планировании своей работы.
P.S. Задержка с утверждением документов ФСБ и МКС может привести к очень неприятным последствиям для субъектов КИИ при таком раскладе дел.
* Результаты анализа 187-ФЗ и рекомендации по его выполнению размещаются в разделе "ЧаВо по КИИ" на главной странице блога.
** Все новости блога на публичном Telegram-канале t.me/ruporsecurite