Обновляются порядок информирования ФСБ России субъектами КИИ о компьютерных атаках и инцидентах, а также порядок обмена информацией о таких атаках

Приказом ФСБ России от 25.12.2025 N 547 с 30 января 2026 года вводится в действие обновленный Порядок информирования ФСБ России о компьютерных атаках и инцидентах, проведенных в отношении значимых объектов КИИ РФ и иных информационных ресурсов РФ, принадлежащих органам и организациям, на которые возложены обязанности, предусмотренные ч. 4 ст. 9 Федерального закона от 26.07.2017 N 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».

В частности, информировать ведомство обо всех компьютерных атаках и компьютерных инцидентах обязаны руководители:

• госорганов (за отдельными исключениями);
• ГУП;
• госучреждений;
• государственных фондов;
• госкорпораций (компаний);
• иных российских юрлиц, которые находятся под контролем РФ и (или) субъекта РФ, и (или) контролируемых ими совместно или по отдельности, в части информационных ресурсов РФ, принадлежащих таким юрлицам на праве собственности, аренды или ином законном основании.

Определен порядок реагирования на компьютерные атаки и инциденты, а также принятия мер по ликвидации последствий компьютерных атак.

Также Приказом ФСБ России от 25.12.2025 N 546 с 30 января 2026 года устанавливается новый Порядок обмена информацией о компьютерных атаках и инцидентах между субъектами КИИ РФ, между указанными субъектами и уполномоченными органами иностранных государств, международными, международными неправительственными организациями и иностранными организациями, осуществляющими деятельность в области реагирования на компьютерные инциденты.