Приказом ФСБ России от 13.02.2023 N 77 утвержден Порядок, предусматривающий, что с 1 марта 2023 года государственные и муниципальные органы, юридические или физические лица, организующие или проводящие обработку персональных данных, а также определяющие цели обработки указанных данных, состав данных, подлежащих обработке, действия (операции), совершаемые с этими данными, взаимодействуют с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА).
Это взаимодействие (включая информирование ФСБ России о компьютерных инцидентах, повлекших неправомерную передачу персональных данных) осуществляется через Национальный координационный центр по компьютерным инцидентам (НКЦКИ).
- Операторы, с которыми взаимодействие по получению информации организовано в соответствии с подпунктом 4.8 пункта 4 Положения о НКЦКИ, направляют информацию о компьютерных инцидентах в НКЦКИ в течение 24 часов с момента обнаружения инцидента.
- Иные операторы направляют информацию о компьютерных инцидентах в Роскомнадзор в срок не позднее 24 часов с момента обнаружения инцидента, а также уведомляют Роскомнадзор о результатах внутреннего расследования в срок не позднее 72 часов с момента обнаружения инцидента.
Подтверждением передачи операторами в НКЦКИ информации о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных, является присвоение НКЦКИ таким инцидентам идентификаторов.
Идентификаторы направляются НКЦКИ операторам в течение 24 часов с момента их присвоения по тем же каналам, по которым указанная информация была направлена.
- Операторы, с которыми взаимодействие по получению информации организовано в соответствии с подпунктом 4.8 пункта 4 Положения о НКЦКИ, вправе обратиться в НКЦКИ для оказания им содействия в реагировании на выявленный инцидент и привлечения сил ГосСОПКА с использованием каналов информационного взаимодействия.
- Иные операторы вправе обратиться в НКЦКИ для оказания им содействия в реагировании на выявленный инцидент и привлечения сил ГосСОПКА с использованием почтовой или электронной связи на адреса (телефонные номера) НКЦКИ, указанные на его официальном сайте.
Приказ ФСБ России от 13.02.2023 N 77 вступил в силу с 1 марта 2023 года
Читайте подробнее