ГосСОПКА: можно ли привлекать сторонние организации для установки и настройки средств ГосСОПКА?

2026 год

Ответ: в соответствии с приказом ФСБ России от 26.12.2025 № 553 «Об утверждении Порядка и Технических условий установки и эксплуатации средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, в том числе средств, предназначенных для поиска признаков компьютерных атак, за исключением средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации» (далее – Приказ ФСБ России № 553) к средствам Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (далее – ГосСОПКА) относятся средства, предназначенные для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты.
Согласно п. 4 Приказа ФСБ России № 553 установка, настройка, проверка работоспособности и подключение средств ГосСОПКА к информационным ресурсам могут проводиться:

• субъектом критической информационной инфраструктуры самостоятельно;
• с привлечением аккредитованного центра ГосСОПКА;
• с привлечением организации, имеющей соглашение о сотрудничестве с Национальным координационным центром по компьютерным инцидентам (далее – НКЦКИ) в области обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты.
• Отметим, что на данный момент в перечне центров ГосСОПКА присутствуют только ведомственные и корпоративные центры. Это связано с тем, что порядок аккредитации центров ГосСОПКА не утвержден, проект приказа ФСБ России «Об утверждении Порядка аккредитации центров государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации и Требований к центрам государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, а также к аккредитованным центрам» находится на стадии обсуждения.