Здравствуйте! Подскажите, пожалуйста, приказ N 31 об утверждении требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды и федеральный закон "О безопасности критической информационной инфраструктуры Российской Федерации" от 26.07.2017 N 187-ФЗ (последняя редакция) это взаимоисключающие документы. То есть если наше предприятие считается КИИ но без критических объектов надо ли нам защищаться по 31 приказу?
Напрямую эти документы никак не связаны (этот Приказ даже не под указанным ФЗ, ага)...
Но если в организации есть объекты, о которых говорится в 31 Приказе ФСТЭК, то в целом, выполнять его требования нужно. Другой вопрос, что многие эксплуатанты такие объекты относят к ОКИИ и руководствуются уже 187-ФЗ и 239 Приказом ФСТЭК по требованиям. Зачастую, прокатывает...
