ГосСОПКА: нужно ли субъекту КИИ подключаться к ГосСОПКА?

2025 год

Ответ: в соответствии с ч. 2 ст. 9 Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (далее – 187-ФЗ), субъекты критической информационной инфраструктуры (далее – КИИ) обязаны незамедлительно информировать о компьютерных инцидентах ФСБ России в лице Национального координационного центра по компьютерным инцидентам (далее – НКЦКИ). В п. 4 ч. 2 ст. 10 187-ФЗ в качестве одной из основных задач системы безопасности значимых объектов КИИ определено непрерывное взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации.
При этом в п. 2 Порядка информирования ФСБ России о компьютерных атаках и компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов КИИ Российской Федерации и иных информационных ресурсов Российской Федерации, принадлежащих органам и организациям, на которые возложены обязанности, предусмотренные частью 4 статьи 9 Федерального закона от 26 июля 2017 г.  № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», утвержденного приказом ФСБ России от 25.12.2025 № 547, установлена возможность представления информации о компьютерных инцидентах в Государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (далее – ГосСОПКА) с использованием технической инфраструктуры НКЦКИ либо с помощью почтовой или электронной связи, указанным на официальном сайте в сети «Интернет» (www.cert.gov.ru).
Учитывая необходимость предоставления сложной технической информации о компьютерном инциденте при взаимодействии с НКЦКИ (наличие причинно-следственной связи между компьютерным инцидентом и компьютерной атакой, связь с другими компьютерными инцидентами (при наличии), состав технических параметров компьютерного инцидента, последствия компьютерного инцидента), можно сделать вывод:

• де-юре не установлено требование к созданию собственного центра ГосСОПКА для взаимодействия с технической инфраструктурой НКЦКИ;
• де-факто необходимость представления сложной технической информации для всех объектов КИИ и реализация задачи непрерывного взаимодействия с ГосСОПКА для значимых объектов КИИ с трудом реализуется без организации собственного центра ГосСОПКА с подключением к технической инфраструктуре НКЦКИ, либо без аутсорсинга соответствующей функции поставщику услуг. [МСВ1]Актуализировано