Утверждены требования к непрерывному взаимодействию субъектов КИИ с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) на информресурсы РФ

Приказом ФСБ России от 25.12.2025 N 548 с 30 января 2026 года вводится в действие Порядок непрерывного взаимодействия субъектов КИИ РФ, которым на праве собственности, аренды или ином законном основании принадлежат значимые объекты КИИ РФ, а также руководителей органов и организаций, на которых возложены обязанности, предусмотренные ч. 4 ст. 9 Федерального закона от 26.07.2017 N 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информресурсы РФ.

В частности:

• непрерывное взаимодействие осуществляется через НКЦКИ посредством подключения к технической инфраструктуре НКЦКИ;
• непрерывное взаимодействие осуществляется в целях направления субъектами КИИ и руководителями органов (организаций) в НКЦКИ информации о компьютерных атаках и инцидентах и реагирования на компьютерные инциденты, а также в целях информирования НКЦКИ субъектов КИИ и руководителей органов (организаций) об угрозах безопасности информации;
• субъекты КИИ и руководители органов (организаций) обязаны направлять информацию о компьютерных атаках и инцидентах и получать информацию об угрозах безопасности информации с использованием личного кабинета субъекта ГосСОПКА, зарегистрированного в технической инфраструктуре НКЦКИ;
• информация о компьютерных атаках и компьютерных инцидентах направляется в НКЦКИ субъектами КИИ и руководителями органов (организаций) в сроки, установленные в порядке информирования ФСБ России о компьютерных атаках и инцидентах, реагирования на них, принятия мер по ликвидации последствий компьютерных атак;
• субъекты КИИ и руководители органов (организаций) вправе посредством личного кабинета обратиться в НКЦКИ для оказания им содействия в реагировании на компьютерные инциденты и привлечения сил ГосСОПКА;
• субъект КИИ и руководитель органа (организации) в течение 24 часов с момента получения от НКЦКИ информации о готовящихся компьютерных атаках и признаках компьютерных инцидентов, связанных с функционированием принадлежащих им значимых объектов КИИ или информационных ресурсов, обязаны направить в НКЦКИ информацию о проводимых мероприятиях по их предупреждению.