Инциденты: какие изменения вводятся новыми приказами ФСБ России по теме компьютерных атак и компьютерных инцидентов?

Приказ ФСБ России от 23.12.2025 № 539 «Об утверждении Порядка получения субъектами критической информационной инфраструктуры Российской Федерации информации о средствах и способах проведения компьютерных атак и о методах их предупреждения и обнаружения»

Вступил в силу с 30.01.2026.

Устанавливает три основных способа получения информации субъектами КИИ о средствах и способах проведения компьютерных атак и о методах их предупреждения и обнаружения:

·         обращение через официальный  сайт НКЦКИ;

·         запрос в НКЦКИ с использованием технической инфраструктуры НКЦКИ, а при отсутствии подключения к ней, по почтовой или электронной связи в адрес НКЦКИ;

·         получение информации по инициативе НКЦКИ.

Приказ ФСБ России от 25.12.2025 № 546 «Об утверждении Порядка обмена информацией о компьютерных атаках и компьютерных инцидентах между субъектами критической информационной инфраструктуры Российской Федерации, между субъектами критической информационной инфраструктуры Российской Федерации и уполномоченными органами иностранных государств, международными, международными неправительственными организациями и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты»

Вступил в силу с 30.01.2026.

Отменяет действие приказа ФСБ России от 24.07.2018 № 368.

Основные изменения порядка обмена информацией:

·         установлено регулирование обмена информацией не только о компьютерных инцидентах, но и о компьютерных атаках;

·         информация о компьютерных атаках и компьютерных инцидентах, передаваемая между субъектами КИИ, должна направляться также в НКЦКИ;

·         в случае получения субъектом КИИ информации о компьютерной атаке или компьютерном инциденте, связанных с функционированием объекта КИИ другого субъекта КИИ, субъект КИИ должен направить полученную информацию в НКЦКИ не позднее 12 часов с момента получения такой информации.

Приказ ФСБ России от 25.12.2025 № 547 «Об утверждении Порядка информирования ФСБ России о компьютерных атаках и компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры Российской Федерации и иных информационных ресурсов Российской Федерации, принадлежащих органам и организациям, на которые возложены обязанности, предусмотренные частью 4 статьи 9 Федерального закона от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»

Вступил в силу с 30.01.2026.

Отменяет действие приказа ФСБ России от 19.06.2019 № 282, приказа ФСБ России от 07.07.2022 № 348.

Распространяется на:

·         субъектов значимых объектов КИИ;

·         руководителей органов и организаций, на которые возложены обязанности согласно ч. 4 ст. 9 187-ФЗ.

Приказом зафиксировано, что информирование должно осуществляться с использованием технической инфраструктуры НКЦКИ, а при отсутствии подключения к ней, по почтовой или электронной связи в адрес НКЦКИ.

Дополняются сроки информирования ФСБ России об обнаружении:

·         компьютерных инцидентов на значимых объектах КИИ – 3 часа (без изменений);

·         компьютерных инцидентов на объектах КИИ, которым не присвоена категория значимости – 24 часа (без изменений);

·         компьютерных инцидентов на информационном ресурсе, принадлежащем органу или организации, на которых возложены обязанности согласно ч. 4 ст. 9 187-ФЗ – 24 часа;

·         компьютерных атак (в отношении любого ресурса) – 24 часа.

Дополняются сроки информирования ФСБ России по результатам реагирования на:

·         компьютерные инциденты на значимых объектах КИИ – 48 часов (без изменений);

·         компьютерные инциденты на информационном ресурсе, принадлежащем органу или организации, на которых возложены обязанности согласно ч. 4 ст. 9 187-ФЗ – 24 часа;

·         компьютерные атаки – 24 часа.

Приказ ФСБ России от 25.12.2025 № 548 «Об утверждении Порядка осуществления непрерывного взаимодействия субъектов критической информационной инфраструктуры Российской Федерации, которым на праве собственности, аренды или ином законном основании принадлежат значимые объекты критической информационной инфраструктуры Российской Федерации, а также руководителей органов и организаций, на которых возложены обязанности, предусмотренные частью 4 статьи 9 Федерального закона от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации»

Вступил в силу с 30.01.2026.

Основные изменения, вносимые приказом:

·         обмен информацией должен осуществляться с использованием личного кабинета субъекта Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (далее – ГосСОПКА), зарегистрированного в технической инфраструктуре НКЦКИ;

·         в случае недоступности личного кабинета субъекта ГосСОПКА – с использованием резервных каналов связи (почтовый адрес и адрес электронной почты);

·         подключение к личному кабинету субъекта ГосСОПКА происходит после заключения регламента взаимодействия с НКЦКИ.

Дополнительно отметим, что появляются новые обязанности субъектов КИИ:

·         в течение 24 часов с момента получения от НКЦКИ информации о готовящихся атаках субъекты КИИ должны направить в НКЦКИ информацию о проводимых мероприятиях по их предупреждению;

·         в течение 24 часов ответить на запрос НКЦКИ о дополнительных сведениях об угрозах безопасности информации и вредоносной активности или направить уведомление о невозможности их предоставления с указанием причин.

Приказ ФСБ России от 26.12.2025 № 553 «Об утверждении Порядка и Технических условий установки и эксплуатации средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, в том числе средств, предназначенных для поиска признаков компьютерных атак, за исключением средств, предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры Российской Федерации»

Вступил в силу с момента опубликования.

Отменяет действие приказа ФСБ России от 19.06.2019 № 281.

Основные изменения, вносимые приказом:

·         добавляется регулирование средств, предназначенных для поиска признаков компьютерных атак (далее – средства ППКА), которые ранее не были выделены в отдельную категорию;

·         порядком установки и эксплуатации средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты (далее – средства ГосСОПКА) устанавливаются новые требования, сроки и процедуры, значительно отличающиеся от предыдущей редакции.

Отдельно отметим, что согласно данному приказу установку, настройку, проверку работоспособности и подключение средств ГосСОПКА к информационным ресурсам производят субъекты КИИ самостоятельно либо с привлечением аккредитованного центра ГосСОПКА. Ранее для данных работ разрешалось привлечение организации, осуществляющей лицензируемую деятельность в области защиты информации.

Приказ ФСБ России от 26.12.2025 № 554 «Об установлении Требований к средствам, предназначенным для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, в том числе к средствам, предназначенным для поиска признаков компьютерных атак»

Вступил в силу с момента опубликования.

Отменяет действие приказа ФСБ России от 06.05.2019 № 196.

Данным приказом дополняются требования к средствам ППКА, разделяя средства ППКА на 2 типа средств. В состав приказа вошли:

·         актуализированный раздел, посвященный средствам ППКА в сетях электросвязи (ранее назывались «средства ППКА»);

·         новый раздел, посвященный средствам ППКА, не относящимся к средствам ППКА в сетях электросвязи.

Отметим, что из области действия приказа исключены средства обнаружения, средства предупреждения и средства ликвидации последствий в части реализации визуализации, построения сводных отчетов и хранения информации.

Дополнительно отмечаем, что средства ППКА и средства обнаружения должны иметь сертификат соответствия требованиям ФСБ России к средствам обнаружения компьютерных атак, разрабатываемым в соответствии с пунктом 1.4 Положения о системе сертификации средств защиты информации по требованиям безопасности для сведений, составляющих государственную тайну (система сертификации СЗИ-ГТ), утвержденного приказом ФСБ России от 13.11.1999 № 564. При этом такие средства могут использоваться для защиты информации, не содержащей сведения, составляющие государственную тайну (в соответствии с формуляром продукта).