Инциденты: установлен ли срок действия Плана реагирования на компьютерные инциденты в законодательстве по обеспечению безопасности КИИ?

2026 год

Ответ: законодательством не установлен срок действия плана реагирования на компьютерные инциденты (далее – План). Порядком информирования ФСБ России о компьютерных инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак, проведенных в отношении значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденным приказом ФСБ России от 19.06.2019 № 282 (далее – Порядок информирования), установлен срок разработки Плана – 90 календарных дней со дня включения объекта критической информационной инфраструктуры (далее – КИИ) в реестр значимых объектов КИИ Российской Федерации.

• Но при необходимости в План могут вноситься изменения по результатам тренировок по отработке мероприятий Плана (проводятся не реже раза в год) согласно пункту 10 Порядка информирования. После вносимых изменений План утверждается заново.