ГосСОПКА: банки должны передавать информацию об инцидентах в НКЦКИ или в ФинЦЕРТ?

2025 год

Ответ: согласно п. 4 приказа ФСБ России от 25.12.2025 № 547 «Об утверждении Порядка информирования ФСБ России о компьютерных атаках и компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры Российской Федерации и иных информационных ресурсов Российской Федерации, принадлежащих органам и организациям, на которые возложены обязанности, предусмотренные частью 4 статьи 9 Федерального закона от 26 июля 2017 г.  № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», информация о компьютерной атаке или компьютерном инциденте, произошедшем на объекте критической информационной инфраструктуры (далее – КИИ) субъекта КИИ, осуществляющего деятельность в банковской сфере и иных сферах финансового рынка, направляется как в Национальный координационный центр по компьютерным инцидентам (далее – НКЦКИ), так и в Банк России (ФинЦЕРТ).
На практике автоматизированная система обработки информации ФинЦЕРТ в автоматическом режиме направляет информацию об инцидентах в отношении объектов КИИ в НКЦКИ.