ФСБ утвердила новый порядок работы операторов госсистем с ГосСОПКА

25 августа 2026, 16:31

© Сгенерировано ИИ

С 1 сентября 2026 года вступает в силу Приказ ФСБ России от 06.08.2026 № 297, определяющий обязательные правила передачи сведений о киберинцидентах в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак. Документ регламентирует информирование ведомства о компьютерных атаках, фактах неправомерного доступа и утечках данных, сообщает D-Russia.ru.

Интеграция с технической инфраструктурой НКЦКИ

Требования нормативного акта распространяются на операторов федеральных и региональных ГИС, а также ведомственных систем, созданных для обеспечения деятельности государственных органов, ГУПов и государственных учреждений.

Обмен информацией с ГосСОПКА организуется через Национальный координационный центр по компьютерным инцидентам (НКЦКИ). Для передачи данных операторы подключаются к технической инфраструктуре центра и задействуют функционал личного кабинета.

Порядок передачи сведений об атаках

Утвержденный регламент устанавливает следующие процедурные нормы:

- Срок 24 часа: Сведения о любом выявленном компьютерном инциденте — включая факты компрометации данных или утечек информации — передаются в НКЦКИ не позднее суток с момента обнаружения.

- Присвоение идентификатора: Передача данных считается подтвержденной после того, как НКЦКИ присваивает зарегистрированному инциденту уникальный системный ID в течение 24 часов.

- Привлечение регулятора: Операторы наделяются правом через личный кабинет запрашивать содействие НКЦКИ для локализации угроз, расследования причин и ликвидации последствий атак.

Правовые основания изменений

Документ зарегистрирован Минюстом РФ 20 августа 2026 года (№ 87923) и разработан во исполнение Федерального закона от 29 декабря 2025 г. № 568-ФЗ «О внесении изменений в Федеральный закон "Об информации, информационных технологиях и о защите информации"». Закон № 568-ФЗ закрепил классификацию государственных информационных систем и законодательно связал операторов обязанностью выстраивать непрерывный мониторинг и передавать данные о компрометации ресурсов в структуры ФСБ.

Читайте также: Чёрная пятница каждый день: как облако выживает под пиковой нагрузкой