Об утверждении порядка взаимодействия операторов с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Росс…
Приказ Федеральной службы безопасности Российской Федерации от 13.02.2023 № 77 "Об утверждении порядка взаимодействия операторов с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных"
Текст — по данным ИПС «Законодательство России». Проверено 10.10.2026 12:51. Скачать .doc · Печать
- Вступает в силу
- Настоящий приказ вступает в силу с 1 марта 2023 г.
- Издан на основании
- 152-ФЗ; ч. 12 ст. 19 152-ФЗ
ФЕДЕРАЛЬНАЯ СЛУЖБА БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ
ПРИКАЗ
Москва
13 февраля 2023 г. № 77
Об утверждении порядка взаимодействия операторов с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных
Зарегистрирован Минюстом России 20 февраля 2023 г.
Регистрационный № 72404
В соответствии с частью 12 статьи 19 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных"1 и пунктом 1 Положения о Федеральной службе безопасности Российской Федерации, утвержденного Указом Президента Российской Федерации от 11 августа 2003 г. № 960 "Вопросы Федеральной службы безопасности Российской Федерации"2,
______________________________
1 Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2022, № 29, ст. 5233.
2 Собрание законодательства Российской Федерации, 2003, № 33, ст. 3254; 2007, № 1, ст. 205.
ПРИКАЗЫВАЮ:
Директор А.Бортников
1. Утвердить прилагаемый порядок взаимодействия операторов с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.#❝
Утвержден
приказом ФСБ России
от 13 февраля 2023 г. № 77#❝
Порядок взаимодействия операторов с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных#❝
1. Взаимодействие государственных органов, муниципальных органов, юридических или физических лиц, самостоятельно или совместно с другими лицами организующих и (или) осуществляющих обработку персональных данных, а также определяющих цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (далее - операторы)1, с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (далее - ГосСОПКА), включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных, осуществляется через Национальный координационный центр по компьютерным инцидентам2 (далее - НКЦКИ).#❝
______________________________
1 Пункт 2 статьи 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2021, № 1, ст. 58.).
2 Положение о Национальном координационном центре по компьютерным инцидентам, утвержденное приказом ФСБ России от 24 июля 2018 г. № 366 (зарегистрирован Минюстом России 6 сентября 2018 г., регистрационный № 52109) (далее - Положение о НКЦКИ).
2. Операторы, с которыми взаимодействие по получению информации организовано в соответствии с подпунктом 4.8 пункта 4 Положения о НКЦКИ, направляют информацию о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных, в соответствии с определенными НКЦКИ форматами представления информации о компьютерных инцидентах в ГосСОПКА1 с использованием каналов информационного взаимодействия, в том числе посредством электронной почтовой связи и технической инфраструктуры НКЦКИ, предназначенных для отправки, получения, обработки и хранения уведомлений и запросов в рамках информационного взаимодействия с субъектами критической информационной инфраструктуры, а также с иными не являющимися субъектами критической информационной инфраструктуры органами и организациями, в том числе иностранными и международными (далее - каналы информационного взаимодействия), в течение 24 часов с момента обнаружения компьютерного инцидента, повлекшего неправомерную передачу (предоставление, распространение, доступ) персональных данных.#❝
______________________________
1 Подпункт 4.9 пункта 4 Положения о НКЦКИ.
3. Операторы, не указанные в пункте 2 настоящего Порядка, направляют информацию о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных, путем заполнения уведомления о факте неправомерной передачи (предоставления, распространения, доступа) персональных данных, содержащегося на официальном сайте Роскомнадзора в информационно-телекоммуникационной сети "Интернет", - в срок не позднее 24 часов с момента обнаружения компьютерного инцидента, повлекшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, а также путем заполнения уведомления о результатах внутреннего расследования, содержащегося на официальном сайте Роскомнадзора в информационно-телекоммуникационной сети "Интернет", - в срок не позднее 72 часов с момента обнаружения компьютерного инцидента, повлекшего неправомерную передачу (предоставление, распространение, доступ) персональных данных.#❝
Передача указанной информации Роскомнадзором в НКЦКИ регламентируется порядком, устанавливаемым ФСБ России и Роскомнадзором в соответствии с частью 11 статьи 23 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных"1.#❝
______________________________
1 Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2022, № 29, ст. 5233.
4. Подтверждением передачи операторами в НКЦКИ информации о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных, является присвоение НКЦКИ компьютерным инцидентам, повлекшим неправомерную передачу (предоставление, распространение, доступ) персональных данных, идентификаторов.#❝
5. Операторы, указанные в пункте 2 настоящего Порядка, вправе обратиться в НКЦКИ для оказания им содействия в реагировании на выявленный компьютерный инцидент, повлекший неправомерную передачу (предоставление, распространение, доступ) персональных данных, и привлечения сил ГосСОПКА с использованием каналов информационного взаимодействия.#❝
Операторы, не указанные в пункте 2 настоящего Порядка, вправе обратиться в НКЦКИ для оказания им содействия в реагировании на выявленный компьютерный инцидент, повлекший неправомерную передачу (предоставление, распространение, доступ) персональных данных, и привлечения сил ГосСОПКА с использованием почтовой или электронной связи на адреса (телефонные номера) НКЦКИ, указанные на его официальном сайте в информационно-телекоммуникационной сети "Интернет".#❝
6. В случае необходимости проверки сведений о компьютерном инциденте, повлекшем неправомерную передачу (предоставление, распространение, доступ) персональных данных, НКЦКИ направляет запросы о проведении такой проверки:#❝
операторам, указанным в пункте 2 настоящего Порядка, - с использованием каналов информационного взаимодействия;#❝
операторам, не указанным в пункте 2 настоящего Порядка, - с использованием электронной связи на адреса (телефонные номера) физических или юридических лиц, ответственных за организацию обработки персональных данных, сведения о которых внесены в реестр операторов в соответствии с частью 4 статьи 22 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных"1.#❝
______________________________
1 Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2022, № 29, ст. 5233.
О каких нормах
Документы того же органа рядом по дате
- О признании утратившими силу приказов ФСБ России от 8 ноября 2012 г. № 562 и от 21 марта 2016 г. № 179 — Приказ Федеральной служба безопасности России от 01.02.2023 № 54
- О признании утратившим силу приказа ФСБ России от 17 февраля 2020 г. № 57 "Об утверждении Административного регламента Федеральной службы безопасности — Приказ Федеральной служба безопасности России от 01.02.2023 № 51
- О признании утратившими силу приказов ФСБ России от 5 марта 2019 г. № 100 и от 23 декабря 2020 г. № 624 — Приказ Федеральной служба безопасности России от 01.02.2023 № 50
- О признании утратившим силу приказа ФСБ России от 5 ноября 2020 г. № 496 "Об утверждении Административного регламента Федеральной службы безопасности — Приказ Федеральной служба безопасности России от 07.02.2023 № 70
- О признании утратившим силу приказа ФСБ России от 5 марта 2015 г. № 152 "Об утверждении Административного регламента Федеральной службы безопасности Р — Приказ Федеральной служба безопасности России от 16.02.2023 № 83
- Об утверждении Положения о ведомственной пожарной охране органов федеральной службы безопасности — Приказ Федеральной служба безопасности России от 21.02.2023 № 93
- О внесении изменений в приложения № 1 и 2 к приказу ФСБ России от 30 марта 2020 г. № 130 "Об установлении категорий проезда военнослужащих органов фед — Приказ Федеральной служба безопасности России от 22.02.2023 № 94
- Об утверждении Порядка выдачи пограничными органами индивидуальных или коллективных пропусков для въезда (прохода) лиц и транспортных средств в погран — Приказ Федеральной служба безопасности России от 28.02.2023 № 102