НИИ субъект КИИ - Форум по вопросам информационной безопасности

Доброго времени суток!
Стоит вопрос: НИИ субъект КИИ или нет?
В ОКВЭД есть научная деятельность, но как таковой ИС/АСУ, реализующей научную деятельность, нет.

Если в ОКВЭД есть научная деятельность, то - ДА.

п.8 ст.2 не говорит об ИС/ИТС/АСУ реализующих деятельность. По данному пункту достаточно, что у Вас сфера деятельности совпадает и ИС/ИТС/АСУ (любая) имеется. Если надо то под ИС и ПЭВМ с Excel подвести возможно, не говоря уж об АСУ пожаротушения ))).

А вот значимые эти объекты или нет - тут определять необходимо.

to Денис

п. 8 ст. 2 как раз говорит о том, что первично сфера функционирования ИС/ИТС/АСУ, а не сфера деятельности субъекта.

Валерий Комаров отлично об этом упомянул в статье "ПП127 это подзаконный акт к 187-ФЗ?"

Как обычно имеем дело с нестыковкой законодательных актов.

И к чему же в итоге нужно прийти в таком случае?

*в сторону*
Первичнее объекты. Нет объектов - нет и субъекта. Врач частной практики с записяси в бумажном блокноте субъектом КИИ не является, даже если лечит первых лиц государства. Как говорится, "пиши - нет пожарного щита" (с)
В ФЗ и уточняющей нормативке явно не хватает понятия "потенциальное отнесение" к субъекту и объекту КИИ. Раньше не хватало, вернее, когда все начиналось. Сейчас, imho, уже поздно, ибо почки отваливаются и гайки закручиваются, ага...