ФСБ России утвержден ряд документов в целях противодействия объектов критической информационной инфраструктуры РФ компьютерным атакам

• Приказом ФСБ России от 26.12.2025 N 553 актуализирован порядок установки и эксплуатации средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты. Также приказом определены технические условия установки и эксплуатации указанных средств, в том числе средств, предназначенных для поиска признаков компьютерных атак (за исключением предназначенных для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры РФ).
• Приказом ФСБ России от 26.12.2025 N 554 обновлены требования к средствам, предназначенным для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты. Требования предъявляются к техническим, программным, программно-аппаратным и иным средствам для обнаружения (в том числе для поиска признаков компьютерных атак в сетях электросвязи, используемых для организации взаимодействия объектов критической информационной инфраструктуры РФ (далее - КИИ), предупреждения, ликвидации последствий компьютерных атак и (или) обмена информацией, необходимой субъектам КИИ и иным не являющимся субъектами КИИ органам и организациям при обнаружении, предупреждении и (или) ликвидации последствий компьютерных атак, а также средствам криптографической защиты такой информации, в том числе средствам, предназначенным для поиска признаков компьютерных атак.

Рассматриваемые документы вступили в силу с 10 января 2026 года, с этой же даты признаны утратившими силу: Приказ ФСБ России от 19.06.2019 N 281, Приказ ФСБ России от 06.05.2019 N 196.

• Приказом ФСБ России от 25.12.2025 N 547 обновляется порядок информирования ФСБ России субъектами критической информационной инфраструктуры о компьютерных атаках и компьютерных инцидентах.
• Приказом ФСБ России от 25.12.2025 N 546 утвержден порядок обмена информацией о компьютерных атаках и компьютерных инцидентах между субъектами критической информационной инфраструктуры РФ, между указанными субъектами и уполномоченными органами иностранных государств, международными, международными неправительственными организациями и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты.

• Приказом ФСБ России от 23.12.2025 N 539 определен новый Порядок получения субъектами критической информационной инфраструктуры информации о средствах и способах проведения компьютерных атак и о методах их предупреждения и обнаружения. Субъекты критической информационной инфраструктуры обязаны получать указанную информацию путем:
  - обращения к официальному сайту по адресу: http://cert.gov.ru;
  - направления запросов в НКЦКИ с использованием технической инфраструктуры НКЦКИ либо при отсутствии подключения к ней посредством почтовой или электронной связи по адресам НКЦКИ, указанным на указанном сайте;
  - получения указанной информации от НКЦКИ.

Приказы ФСБ России от 25.12.2025 N 546, N 547ти N 539 вступают в силу 30 января 2026 года, с указанной даты утратят силу Приказы ФСБ России от 24.07.2018 г. N 368 и от 19.06.2019 N 282.