ГосСОПКА: какие требования предъявляются к субъектам КИИ при подключении к личному кабинету субъекта ГосСОПКА и каким образом субъекты КИИ должны взаимодействовать с НКЦКИ в случае недоступности личного кабинета?

2026 год

Ответ: в соответствии с приказом ФСБ России от 25.12.2025 № 548 «Об утверждении Порядка осуществления непрерывного взаимодействия субъектов критической информационной инфраструктуры Российской Федерации, которым на праве собственности, аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры Российской Федерации, а также руководителей органов и организаций, на которых возложены обязанности, предусмотренные частью 4 статьи 9 Федерального закона от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации», непрерывное взаимодействие субъектов критической информационной инфраструктуры (далее – КИИ), которым на праве собственности, аренды или ином законном основании принадлежат значимые объекты КИИ, с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (далее – ГосСОПКА) осуществляется через Национальный координационный центр по компьютерным инцидентам (далее – НКЦКИ) посредством подключения к технической инфраструктуре НКЦКИ.
Подключение к технической инфраструктуре НКЦКИ организуется посредством заключения регламента взаимодействия между НКЦКИ и субъектами КИИ. После заключения регламента взаимодействия и выполнения необходимых технических мероприятий субъекту КИИ предоставляется доступ в личный кабинет субъекта ГосСОПКА, зарегистрированный в технической инфраструктуре НКЦКИ.
Личный кабинет субъекта ГосСОПКА используется для направления субъектами КИИ информации о произошедших компьютерных атаках и компьютерных инцидентах, получения информацию об угрозах безопасности информации, в том числе о готовящихся компьютерных атаках и признаках компьютерных инцидентов, а также необходимых мерах по противодействию им. С использованием личного кабинета субъекта ГосСОПКА также можно обратиться в НКЦКИ для оказания содействия в реагировании на компьютерные инциденты и привлечения сил ГосСОПКА.

• В случаях недоступности личного кабинета субъекта ГосСОПКА субъекты КИИ обязаны направлять в НКЦКИ информацию о компьютерных атаках и компьютерных инцидентах с использованием резервных каналов связи (почтовый адрес и адрес электронной почты). Данные резервные каналы связи заранее указываются субъектом КИИ в личном кабинете субъекта ГосСОПКА.