Инциденты: какие действия должны быть предприняты субъектами КИИ
для обеспечения безопасности при передаче информации о компьютерных инцидентах в НКЦКИ?

2026 год

Ответ: согласно п. 1 и п. 2 приказа ФСБ России от 25.12.2025 № 547 «Об утверждении Порядка информирования ФСБ России о компьютерных атаках и компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры Российской Федерации и иных информационных ресурсов Российской Федерации, принадлежащих органам и организациям, на которые возложены обязанности, предусмотренные частью 4 статьи 9 Федерального закона от 26 июля 2017 г. № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» информирование о компьютерных атаках и инцидентах осуществляется путем направления информации в Национальный координационный центр по компьютерным инцидентам (далее – НКЦКИ) с использованием технической инфраструктуры НКЦКИ, предназначенной для отправки, получения, обработки и хранения уведомлений и запросов в рамках информационного взаимодействия с субъектами критической информационной инфраструктуры (далее – КИИ).
В соответствии с ч. 3 и 4 приказа ФСБ России от 26.12.2025 № 554 «Об установлении Требований к средствам, предназначенным для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты, в том числе к средствам, предназначенным для поиска признаков компьютерных атак» к средствам обмена информацией (техническим, программным, программно-аппаратным и иным), необходимой субъектам КИИ при обнаружении, предупреждении и ликвидации последствий компьютерных атак, предъявляются следующие требования:

• реализация возможности передачи, приема и целостности при передаче и приеме информации, необходимой субъектам КИИ при обнаружении, предупреждении и ликвидации последствий компьютерных атак;
• идентификация и аутентификация пользователей;
• разграничения прав доступа к информации и функциям;
• регистрация событий информационной безопасности;
• обновление программных компонентов и служебных баз данных;
• резервирование и восстановление своей работоспособности;
• синхронизация системного времени и корректировка временных значений (корректировка настроек часовых поясов);
• контроль целостности программного обеспечения.