Цель, в первую очередь, информировать компании об их обязанностях в сфере КИИ. Аналогичные реестры формируют многие надзорные ведомства в качестве превентивной меры. В перечень были включены юридические лица, имеющие определенный государством ОКВЭД для субъектов КИИ. Другого критерия просто нет. Проверка по наличию систем не требуется - если организация занимаются видами деятельности 32.12, то у них не может не быть указанных в постановлении правительства информационных систем, подлежащих категорированию.
Под надзор они попадают не от включения в реестр, а на основании указания закона. Многие включенные в реестр этого не знают, поэтому подобные публикации информируют их быстрее и дешевле запросов от государства. Это позволяет бизнесу эффективнее планировать свою работу .
 
❓ Мария, в Интернете можно встретить обвинения Вас в том, что Вы занимаетесь «маркетингом, построенным на страхе». Вы согласны с этим утверждением?

Принципиально - не согласна. Мы в первую очередь выступаем как эксперты практики. Например, перед публикацией реестра мы подняли вопросы в работе со спецучетом ФПП (обязательное наличие кода 32.12) и порядком работы по категорированию производственных объектов.
Мы ведь не просто опубликовали реестр, но и дали разъяснения о ревизии специального учета, опубликовали ответы ФПП и ФСТЭК, провели бесплатное мероприятие для всех со ФСТЭК, показали примеры объектов и порядок их классификации.
Одна из причин публикации реестров – это участившиеся неожиданные проверки бизнеса. В базе не страх – а желание делиться опытом, сократить риски рынка для его сохранения.

❓ Некоторые комментаторы в Интернете указывали, что список является  «приговором, который можно отменить только покупкой очередного вебинара». Как Вы это прокомментируете?

Если бы это было так, то образование было бы самой процветающей отраслью. На самом деле, обучение это не обязательная процедура для решения вопроса категорирования.  Обучение – не заменяет категорирование, оно не сообщает об обязанности (вы о ней узнаете бесплатно из новостей и реестра).

Обучение - этот обобщение реальной практики тех, кто уже прошел эту процедуру, в ней готовый ответ на вопрос  как провести категорирование (что реально сделать), можно ли провести его без дополнительных вложений (самостоятельно), на чем оптимизировать бюджет, за что не переплачивать (образцы), как определить объекты.

По практике предыдущих 3 лет такое обучение позволило более чем 700 организациям сэкономить на категорировании, провести его самостоятельно, по предложенной схеме.

❓ Что будет, если компания из перечня субъектов КИИ проигнорирует требования законодательства и ничего не будет предпринимать?

Этот вопрос мы ранее задавали ФСТЭК. Представители ФСТЭК предупреждали о том, что прокуратура будет давать сжатые сроки на проведение процедуры категорирования. Сейчас мы слышим  от ФСТЭК - "у вас есть обязательства у нас есть санкции". Надзорные органы видят в ЕГРЮЛ организации с ОКВЭДами, обязанные проводить категорирование и какая у них будет реакция через месяц или через полгода не понятно. Важно понимать, что вопрос информационной безопасности сейчас первоочередной для государства.

❓ Может ли ювелир самостоятельно провести категорирование своими силами? Или нужно обязательно покупать обучение?

Для проведения процедуры не нужно обязательно привлекать консультантов или проходить обучение. Организация может своими силами изучить законодательство, практику коллег из других сфер, методические рекомендации ФСТЭК и провести процедуру самостоятельно.