КИИ. ОКВЭД vs 187-ФЗ


Все ещё одним из наиболее часто задаваемых вопросов про КИИ является: попадаем ли мы в сферы 187-ФЗ?  Например, если мы школа или учреждение соц. защиты.

Чтобы ответить на этот вопрос в первую очередь рекомендуется посмотреть на коды ОКВЭД вашей организации и сравнить с кодами ОКВЭД в которые попадают сферы и отрасли из 187-ФЗ. Если по каким -то причинам вам это было сложно сделать, то специально в честь наступающего праздника я сделал это за Вас. Пользуйтесь:   



Также табличка может быть полезна регуляторам чтобы оценить объем организаций подпадающих под законодательство 187-ФЗ.

Комментарии

Unknown написал(а)…
Во внимание принимается только основной вид деятельности или дополнительные тоже следует рассматривать?
Сергей Борисов написал(а)…
Все, в том числе дополнительные, виды деятельности, в которых ведется реальная деятельность.

А также если по факту деятельность в какой-то сфере ведется, но в ваших кодах ОКВЭД это не указано, то это не освобождает от обязанностей субъекта КИИ.
NikArtyom написал(а)…
Сергей, добрый день!

Вопрос не по теме.
ФЗ 152 О ПДн. Статья 14 Часть 7
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
...
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
...

Почему два раза указаны цели? В чем смысл?
Сергей Борисов написал(а)…
Этот вопрос к законодателям надо задавать.... :)

Пока я вижу тут только следующую логику:
по пункту 2 мы должны показать связь оснований и целей
а по пункту 3 связь целей и способов обработки
BUKTOP написал(а)…
На основании какого документа, было проведено соответствие в ОКВЭД и сфер деятельности?
Сергей Борисов написал(а)…
Собственная аналитика соответствия описаний видов деятельности из ОКВЭД и наименований сфер деятельности из 187-ФЗ + определений сфер деятельности из общедоступных популярных источников (wikipedia, словари, НПА, стандартны)
Unknown написал(а)…
29.10.4 Производство грузовых автомобилей - не относится?
Явно же указано, разве не входит по направлению транспорт?
Сергей Борисов написал(а)…
Мое мнение что производство транспорта - не относится к КИИ.
Косвенно это подтверждается критериями значимости из ПП 127 - там нет подходящих.
Unknown написал(а)…
Сергей, подскажите, как можно себя обезопасить, какими бумажками так сказать обложиться, о том что организации не подпадает под действие закона о КИИ? Спасибо
Сергей Борисов написал(а)…
Приказом поручить комиссии из таких то человек провести анализ
Комиссия выпускает документ - заключение, где описывается, какие данные проанализировали (устав, ОКВЭДы, лицензии, реестры значимых организаций, отраслевые рекомендации и т.п.) и вывод что в организации отсутствуют ОКИИ действующие в сферах установленных 187-ФЗ
Unknown написал(а)…
Сергей, добрый день, еще один вопрос.
Организация не являлась субъектом КИИ.
Сейчас получила статус ВПК. Условно из ИС используется в процессах только 1С:УПП.
По результатам категорирования скорее всего категория объектам не будет назначена.
Будет ли компания являться субъектом, необходимо ли проходить процедуру категорирования в данном случае? Организация будет являться субъектом но без категорий объектов?

Популярные сообщения из этого блога

СКЗИ. НПА. Некоторые вопросы применения криптографии

Модель угроз безопасности клиента финансовой организации