187-ФЗ (КИИ) общие вопросы - Форум по вопросам информационной безопасности

Добрый день.

В соответствии с п. 8 ст. 2 определены сферы деятельности субъектов КИИ. Для того что бы определить подпадает ли под действие ФЗ субъект необходимо проверить совпадение ОКВЭД субъекта с указанными сферами деятельности в ФЗ.

Вопрос: какие ОКВЭД попадают под действие ФЗ? Например, оборонная промышленность там четко не указана. Есть ли какой-либо порядок сопоставления ОКВЭД и данных сфер деятельности, указанных в ФЗ?

Можно для упрощения понимания взять постановление Правительства (ПП) 127, но, как показывает практика, это не панацея. К тому же, если не определить ОКВЭДом, что субъект занимается, к примеру, оборонной промышленностью, то и п. 13 ПП 127 будет не применим.

Подобного рода вопросы возникают и по имеющимся лицензиям у субъекта и видам деятельности прописанным в уставе субъекта.

Хотите полной ясности? Увы, в наших законах ее не бывает. Как решите так и делайте, а уж регулятор поправит, если надо. Беда в том, что и регулятор не сможет вам ответить на этот вопрос. Он может только сказать, что вы не правы ("не знаю как, но не так").

Принимайте решение и делайте, а еще лучше подождать и посмотреть как будут развиваться события в области КИИ.

to Михаил
У регулятора кстати по перечням объектов КИИ простая позиция, они исходят из того что если вы сомневаетесь включать объект в перечень или нет, то лучше включите, пусть туда попадёт лишний объект чем вы упустите важный и не включите его.
и да согласен с WORM: "Как решите так и делайте, а уж регулятор поправит, если надо."

в сторону по КИИ есть, форум Госсопка: http://gossopka.ru/forum/
там в том числе и представители регуляторов. (насколько я знаю))))

Спасибо.

Подождать не получится, у нас уже сроки.

По поводу "сомневаемся". Если мы пойдем по такому принципу, то у нас будет очень много объектов.

Еще проблема объяснить подразделениям (а у нас их много) как им лучше предоставить информацию по своим объектам. Подразделения у нас с различной специфической деятельностью, порой, понятной только им. Сложность в донесении до них информации: а) какие виды деятельности нас интересуют (сложно привязать ОКВЭДы к их положениям об отделах) б) как вывести технические процессы из конкретного вида деятельности в) грань между объектом КИИ и не объектом.

Вот так. Пошел читать форум сопки.

to Михаил
попробуйте почитать еще тут. "КИИ. Категорирование объектов, на примере здарвоохранения". Блог Сергея Борисова
http://sborisov.blogspot.com/2018/05/1.html?m=1

Добрый день, коллеги.
Подниму тему.
Подскажите пожалуйста, если у кого уже есть опыт.
НИОКРы берутся в расчёт показателя №13 (по ГОЗ) из ПП127?

Посмотрите методичку на сайте АРСИБ, там многое разъясняется.