С 1 сентября этого года операторов ГИС, информационных систем государственных органов, учреждений и унитарных предприятий обяжут сообщать о компьютерных инцидентах в Национальный координационный центр по компьютерным инцидентам не позднее суток с момента обнаружения. Порядок установлен приказом ФСБ России № 297 от 06.08.2026.
Как устроено взаимодействие
Обмен идёт через техническую инфраструктуру НКЦКИ и личный кабинет субъекта ГосСОПКА. Каждому инциденту присваивается идентификатор – подтверждение, что информация передана. На ответ у НКЦКИ те же 24 часа. Если же НКЦКИ предупредит о готовящейся атаке или признаках инцидента, оператор обязан в такой же срок сообщить о принятых мерах. Сутки даются и на ответ по запросу дополнительных сведений либо на объяснение, почему их пока нет.
Новые правила стали продолжением № 568-ФЗ, принятого в 2025 году. Он обязывает операторов государственных систем взаимодействовать с ГосСОПКА, включая случаи неправомерной передачи информации. Обе нормы вступают в силу 1 сентября.
Что это значит
Времени «собраться всем вместе и подумать» больше не остаётся – реакция теперь измеряется часами. Тем, кто отвечает за ИБ в госсекторе, стоит уже сейчас проверить регламенты и актуальность контактов с НКЦКИ.
Оставайтесь с нами, чтобы узнавать все актуальные новости ИБ одними из первых
