Не нашёл ответа в 187-ФЗ.
Нужно ли на предприятиях и в подведомственных учреждениях периодически собирать какую-то информацию об объектах КИИ. Конкретизирую: область медицина.
to Владимир
Непосредственно в ФЗ и не найдете, не уровня ФЗ эти вопросы...
См. внимательно тот же 239 Приказ ФСТЭК (по защите ОКИИ/ЗОКИИ, включая периодичность) и ПП РФ 127 за 2018 г. (по категорированию, включая периодичность)...
Если речь идет о ЗОКИИ, то у вас так-то План должен быть со ФСТЭК согласован. В контексте анализа атак/инцидентов для любых ОКИИ/ЗОКИИ - планы/порядки/регламенты взаимодействия с ФСБ (НКЦКИ). В контексте сферы деятельности (хотя, imho, у тех же мед.организаций могут быть ОКИИ вне сферы здравоохранения тоже) - отраслевые планы и стандарты Минздрава и их подведов (для вас - вышестоящих организаций). Вот туда все вопросы...
