КИИ. ОКВЭД vs 187-ФЗ


Все ещё одним из наиболее часто задаваемых вопросов про КИИ является: попадаем ли мы в сферы 187-ФЗ?  Например, если мы школа или учреждение соц. защиты.

Чтобы ответить на этот вопрос в первую очередь рекомендуется посмотреть на коды ОКВЭД вашей организации и сравнить с кодами ОКВЭД в которые попадают сферы и отрасли из 187-ФЗ. Если по каким -то причинам вам это было сложно сделать, то специально в честь наступающего праздника я сделал это за Вас. Пользуйтесь:   



Также табличка может быть полезна регуляторам чтобы оценить объем организаций подпадающих под законодательство 187-ФЗ.

Комментарии

Unknown написал(а)…
Во внимание принимается только основной вид деятельности или дополнительные тоже следует рассматривать?
Сергей Борисов написал(а)…
Все, в том числе дополнительные, виды деятельности, в которых ведется реальная деятельность.

А также если по факту деятельность в какой-то сфере ведется, но в ваших кодах ОКВЭД это не указано, то это не освобождает от обязанностей субъекта КИИ.
NikArtyom написал(а)…
Сергей, добрый день!

Вопрос не по теме.
ФЗ 152 О ПДн. Статья 14 Часть 7
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
...
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
...

Почему два раза указаны цели? В чем смысл?
Сергей Борисов написал(а)…
Этот вопрос к законодателям надо задавать.... :)

Пока я вижу тут только следующую логику:
по пункту 2 мы должны показать связь оснований и целей
а по пункту 3 связь целей и способов обработки
BUKTOP написал(а)…
На основании какого документа, было проведено соответствие в ОКВЭД и сфер деятельности?
Сергей Борисов написал(а)…
Собственная аналитика соответствия описаний видов деятельности из ОКВЭД и наименований сфер деятельности из 187-ФЗ + определений сфер деятельности из общедоступных популярных источников (wikipedia, словари, НПА, стандартны)
Unknown написал(а)…
29.10.4 Производство грузовых автомобилей - не относится?
Явно же указано, разве не входит по направлению транспорт?
Сергей Борисов написал(а)…
Мое мнение что производство транспорта - не относится к КИИ.
Косвенно это подтверждается критериями значимости из ПП 127 - там нет подходящих.
Unknown написал(а)…
Сергей, подскажите, как можно себя обезопасить, какими бумажками так сказать обложиться, о том что организации не подпадает под действие закона о КИИ? Спасибо
Сергей Борисов написал(а)…
Приказом поручить комиссии из таких то человек провести анализ
Комиссия выпускает документ - заключение, где описывается, какие данные проанализировали (устав, ОКВЭДы, лицензии, реестры значимых организаций, отраслевые рекомендации и т.п.) и вывод что в организации отсутствуют ОКИИ действующие в сферах установленных 187-ФЗ
Unknown написал(а)…
Сергей, добрый день, еще один вопрос.
Организация не являлась субъектом КИИ.
Сейчас получила статус ВПК. Условно из ИС используется в процессах только 1С:УПП.
По результатам категорирования скорее всего категория объектам не будет назначена.
Будет ли компания являться субъектом, необходимо ли проходить процедуру категорирования в данном случае? Организация будет являться субъектом но без категорий объектов?

Популярные сообщения из этого блога

СКЗИ. НПА. Некоторые вопросы применения криптографии

Модель угроз безопасности клиента финансовой организации

КИИ. Категорирование объектов, часть 3