Порядок взаимодействия операторов с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации

С 1 марта 2023 года действует «Порядок взаимодействия операторов с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных» (утв. приказом ФСБ России от 13.02.2023 № 77).

Он касается государственных и муниципальных органов, других организаций и физлиц, взаимодействующих с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА). Операторы:

• должны сообщать о компьютерном инциденте в течение 24 часов с момента его обнаружения;
• вправе обратиться за помощью в его устранении и привлечении сил ГосСОПКА в Национальный координационный центр по компьютерным инцидентам (НКЦКИ);
• должны предоставить результаты проверки по факту инцидента и
• отвечать на запросы в течение 24 часов.

Наталья Храмцовская,
к.и.н., ведущий эксперт по управлению документацией
компании «ЭОС», эксперт ИСО, член Международного совета архивов