Субъекты критической информационной инфраструктуры будут по-новому информировать ФСБ о компьютерных атаках и инцидентах

Приказом ФСБ России от 25.12.2025 N 547 с 30 января 2026 года вводится в действие обновленный Порядок информирования ФСБ России о компьютерных атаках и инцидентах, проведенных в отношении значимых объектов КИИ РФ и иных информационных ресурсов РФ, принадлежащих органам и организациям, на которые возложены обязанности, предусмотренные частью 4 ст. 9 Федерального закона от 26.07.2017 N 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».

В частности, информировать ведомство обо всех компьютерных атаках и компьютерных инцидентах обязаны руководители:

• госорганов (за отдельными исключениями);
• ГУП;
• госучреждений;
• государственных фондов;
• госкорпораций (компаний);
• иных российских юрлиц, которые находятся под контролем РФ и (или) субъекта РФ, и (или) контролируемых ими совместно или по отдельности, в части информационных ресурсов РФ, принадлежащих таким юрлицам на праве собственности, аренды или ином законном основании.

Определен порядок реагирования на компьютерные атаки и инциденты, а также принятия мер по ликвидации последствий компьютерных атак.

Также Приказом ФСБ России от 25.12.2025 N 546 с 30 января 2026 года устанавливается новый Порядок обмена информацией о компьютерных атаках и инцидентах между субъектами КИИ РФ, между указанными субъектами и уполномоченными органами иностранных государств, международными, международными неправительственными организациями и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты.

На заметку: с 1 сентября 2025 года уточняются требования, касающиеся категорирования объектов критической информационной инфраструктуры. Смотрите Справочную информацию: «Правовой календарь на III квартал 2025 года» (материал подготовлен специалистами КонсультантПлюс).