Первичный звонок нужен для знакомства и уточнения вашей задачи. Он не является юридической консультацией. Правовой анализ проводится отдельно в рамках платной услуги.
Приём в офисе — по предварительной записи.
Работа с 7:30 по 17:00
Обращения онлайн принимаются ежедневно.
Федеральный закон № 187-ФЗ распространяется на объекты, функционирующие в следующих сферах:
Размер организации и количество работников не дают готового ответа. Оценка проводится по фактической деятельности, функциям подразделений, правам на цифровую инфраструктуру и роли объектов в выполнении критических процессов. Код ОКВЭД является одним из источников информации, но не заменяет анализ реальной деятельности.
Категория определяется не по количеству сотрудников, размеру сервера, стоимости программного обеспечения или объёму базы данных. Комиссия оценивает масштаб возможных последствий компьютерного инцидента.
Если объект соответствует нескольким показателям, ему присваивается категория с наиболее высоким достигнутым значением. Если показатели неприменимы или пороговые значения не достигнуты, категория не присваивается.
Прокуратура запросила документы по исполнению законодательства о безопасности объектов КИИ. Клиника должна была подтвердить свой статус и фактически проведённую работу.
Подготовили связанный пакет локальных актов, материалов категорирования и проект ответа. Организация подтвердила, что работа по КИИ фактически начата, что снизило риск ответственности.
Клиент считал, что любая медицинская информационная система автоматически является значимым объектом КИИ.
Систему рассмотрели как объект, подлежащий категорированию, но категорию значимости не присвоили. Оформили акт, обоснование и комплект сведений для ФСТЭК.
Контрагент потребовал подтвердить соблюдение требований 187-ФЗ, однако компания не понимала, относится ли она к субъектам КИИ и нужно ли категорировать её системы.
Подготовили заключение о статусе компании и рекомендации для ответа контрагенту. Клиент избежал ненужного категорирования систем, которые не являлись его объектами КИИ.
В компании отсутствовали приказы, комиссия, перечень объектов и документы, подтверждающие проведение категорирования.
Сформировали минимальный комплект документов и дорожную карту: что можно утвердить, какие сведения собрать и что направить во ФСТЭК после категорирования.
Скачанные типовые шаблоны противоречили друг другу и не соответствовали реальной ИТ-инфраструктуре компании.
Связали между собой инвентаризацию, перечень объектов, расчёты, акт категорирования и сведения для ФСТЭК. Риск возврата документов и претензий к ним снизился.
Детали кейсов обезличены; технические сведения и данные доверителей не раскрываются.
Выберите формат правового разбора. На консультации можно определить, относится ли организация к субъектам КИИ, какие информационные системы, сети или автоматизированные системы управления необходимо проверить, как организовать категорирование, какие документы подготовить и какие сведения направить во ФСТЭК России.
Что входит: разбор ситуации со слов клиента, ответы на согласованные вопросы, объяснение порядка определения статуса субъекта КИИ, выявления потенциальных объектов, создания комиссии, проведения категорирования и направления сведений во ФСТЭК. Документы организации и описание ИТ-инфраструктуры до консультации не изучаются.
Что входит: предварительное изучение согласованного объема материалов об организации и используемых системах, действующих приказов, актов, перечней, договоров с ИТ-подрядчиками либо требования прокуратуры или ФСТЭК; ответы на правовые вопросы, выявление очевидных пробелов и формирование первичной последовательности дальнейших действий.
Первичный звонок используется для знакомства, уточнения задачи и выбора формата дальнейшей работы. Правовой анализ статуса организации, систем и документов в такой звонок не входит.
Перечень вопросов, документов и объем предварительного анализа согласуются до консультации.
Инвентаризация ИТ-инфраструктуры, технический аудит информационной безопасности, разработка полного комплекта документов, проведение категорирования, подготовка сведений во ФСТЭК и ответа государственному органу в консультацию не входят и оцениваются отдельно.
Точная стоимость зависит от отрасли, количества систем, объема материалов, наличия требования прокуратуры или ФСТЭК и срочности. Указанные цены не являются публичной офертой.
Приём проводится по предварительной записи. Согласуйте дату и время до посещения офиса.
