Об утверждении Порядка взаимодействия операторов государственных информационных систем, иных информационных систем государственных органов, государственных унитарных предприятий…

(далее — операторы и информационные системы соответственно) с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак’ на информационные ресурсы Российской Федерации (далее — ГосСОПКА), включая информирование ФСБ России о компьютерных инцидентах?, повлекших неправомерную передачу содержащейся в информационных системах информации, осуществляется через Национальный координационный центр по компьютерным инцидентам“ посредством подключения к технической инфраструктуре НКЦКИ, предназначенной для отправки, получения, обработки и хранения уведомлений и запросов в рамках информационного#❝

' Часть 2 статьи 13 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».#❝

2? Пункт 4 статьи 2 Федерального закона от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».#❝

3 Пункт 5 статьи 2 Федерального закона от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».#❝

* Далее — НКЦКИ. Положение о Национальном координационном центре по компьютерным инцидентам, утвержденное приказом ФСБ России от 24 июля 2018 г. № 366 (зарегистрирован Минюстом России 6 сентября 2018 г., регистрационный № 52109), с изменениями, внесенными приказом ФСБ России от 24 декабря 2025 г. № 540 (зарегистрирован Минюстом России 25 декабря 2025 г., регистрационный № 84777) (далее — Положение о НКЦКИ).#❝

взаимодействия с субъектами критической информационной инфраструктуры’, а также с иными не являющимися субъектами критической информационной инфраструктуры органами и организациями, в том числе иностранными и международными? (далее — техническая инфраструктура НКЦКИ).#❝

направления операторами в НКЦКИ информации о компьютерных инцидентах, связанных с нарушением функционирования принадлежащих им на праве собственности, аренды или ином законном основании технических средств информационных систем, используемых для обработки содержащейся в базах данных информационных систем информации, и реагирования на компьютерные инциденты;#❝

информирования НКЦКИ операторов об угрозах безопасности информации, в том числе о готовящихся компьютерных атаках и признаках компьютерных инцидентов, связанных с функционированием принадлежащих им на праве собственности, аренды или ином законном основании технических средств информационных систем, используемых для обработки содержащейся в базах данных информационных систем информации, и необходимых мерах по противодействию им.#❝

Пункт 8 статьи 2 Федерального закона от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».#❝

2 Подпункт 4.2 пункта 4 Положения о НКЦКИ.#❝

по противодействию им с использованием персональной страницы, зарегистрированной В технической инфраструктуре НКЦКИ (далее — личный кабинет), в соответствии с определенными НКЦКИ форматами представления информации о компьютерных — атаках и компьютерных инцидентах в ГосСОПКА\.#❝

В случаях технических сбоев и (или) отсутствия связи с личным кабинетом информация о компьютерных инцидентах должна быть направлена в НКЦКИ с использованием резервных каналов связи (почтового адреса и (или) адреса электронной почты), указанных операторами в личном кабинете, в соответствии с определенными НКЦКИ форматами представления информации о компьютерных атаках и компьютерных инцидентах в ГосСОПКА2.#❝

Идентификатор присваивается компьютерным инцидентам в личном кабинете в течение 24 часов с момента получения информации о компьютерном инциденте.#❝

1 Подпункт 4.9 пункта 4 Положения о НКЦКИ. ? Подпункт 4.9 пункта 4 Положения о НКЦКИ.#❝

3 Подпункт 5.8 пункта 5 Положения о НКЦКИ.#❝

8 НКЦКИ в целях информирования операторов, предусмотренного пунктом 2 настоящего Порядка, и оказания им содействия в реагировании на компьютерные инциденты, предусмотренного пунктом 7 настоящего Порядка, осуществляется:#❝

доведение до операторов информации об угрозах безопасности информации, в том числе о готовящихся компьютерных атаках и признаках компьютерных инцидентов, связанных с функционированием принадлежащих им на праве собственности, аренды или ином законном основании технических средств информационных систем, используемых для обработки содержащейся в базах данных информационных систем информации, и необходимых мерах по противодействию им;#❝

доведение до операторов информации о средствах и способах проведения компьютерных атак и методах их обнаружения и предупреждения;#❝

направление операторам запросов о представлении дополнительных сведений об угрозах безопасности информации, в том числе о признаках компьютерных инцидентов, связанных с функционированием принадлежащих им на праве собственности, аренды или ином законном основании технических средств информационных систем, используемых для обработки содержащейся в базах данных информационных систем информации;#❝

реагирование на компьютерные инциденты при наличии такой необходимости;#❝

обеспечение методической и экспертной поддержки по вопросам реагирования на компьютерные инциденты.#❝