Максим Каранкевич, архитектор бизнес-решений, выступит с докладом о новом подходе к выявлению объектов КИИ.
Тема из тех, где привычное «нас это не касается» стоит перепроверить: после изменений под требования могут попасть системы и компании, которые раньше вообще не относили себя к КИИ.
С распоряжением Правительства № 360-р изменилась сама логика выявления объектов: теперь отправная точка — перечень типовых объектов, а позицию «эта система не относится к КИИ» нужно уметь обосновать. Отсюда и не самые очевидные сценарии. Например, в отдельных случаях в периметр может попасть вся ERP, даже если нужная функция реализована только в одном её модуле. И даже отсутствие категории ещё не означает отсутствие обязанностей.
На выступлении разберем:
— почему под требования могут попасть системы и компании, которые раньше не относили себя к КИИ;
— что делать, если объект выявлен, но категория ему не присвоена;
— с чего начать и как разложить работу на первые 30 / 90 / 180 дней.
— как выстраивать взаимодействие с регуляторами и снижать риски;
— какие обязанности возникают ещё до присвоения категории и какую ответственность несут компания и руководители;
Максим больше 20 лет работал в реальном секторе экономики: розница, производство, логистика. Поэтому разговор будет не только о требованиях регулятора, но и о том, что всё это означает для ИТ-директора на практике.
Приходите разобраться вместе. И, конечно, IT Security Day — отличный повод встретиться лично!
📍 6 октября 2026, Москва
🔗 Программа и регистрация — участие бесплатное.