Инциденты: при внесении изменений в План реагирования на компьютерные инциденты, необходимо ли новую версию плана направлять в НКЦКИ?

2026 год

Ответ: в соответствии с абзацем 1 пункта 6 Порядка информирования ФСБ России о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденного приказом ФСБ России от 19.06.2019 № 282 (далее – Порядок информирования): «Для подготовки к реагированию на компьютерные инциденты и принятию мер по ликвидации последствий компьютерных атак субъектом критической информационной инфраструктуры, которому на праве собственности, аренды или ином законном основании принадлежит значимый объект критической информационной инфраструктуры, в срок до 90 календарных дней со дня включения данного объекта в реестр значимых объектов критической информационной инфраструктуры Российской Федерации разрабатывается план реагирования на компьютерные инциденты и принятия мер по ликвидации последствий компьютерных атак (План)…».
После утверждения Плана руководителем субъекта критической информационной инфраструктуры (далее – КИИ), копия утвержденного Плана в течение 7 календарных дней со дня утверждения направляется
в НКЦКИ в соответствии с абзацем 6 пункта 6 Порядка информирования.
В данный План, согласно пункту  10 Порядка информирования, при необходимости по результатам тренировок по отработке мероприятий Плана (проводятся не реже раза в год) могут вноситься изменения.

• Соответственно, План меняется и должен быть утвержден руководителем субъекта КИИ, после чего копия утвержденного Плана также в течение 7 календарных дней со дня утверждения руководителем субъекта КИИ направляется в НКЦКИ.