❗️Изменения во взаимодействии с НКЦКИ: новые приказы ФСБ России

В декабре 2025 года ФСБ России опубликовала 7 приказов, которые меняют формат взаимодействия с НКЦКИ. Всего было опубликовано 7 приказов:

— приказ ФСБ России № 539 от 23 декабря 2025 — вступил в силу 30 января 2026 года
— приказ ФСБ России № 540 от 24 декабря 2025 — вступил в силу 30 января 2026 года
— приказ ФСБ России № 546 от 25 декабря 2025 — вступил в силу 30 января 2026 года
— приказ ФСБ России № 547 от 25 декабря 2025 — вступил в силу 30 января 2026 года
— приказ ФСБ России № 548 от 25 декабря 2025 — вступил в силу 30 января 2026 года
— приказ ФСБ России № 553 от 26 декабря 2025 года — вступил в силу с даты публикации
— приказ ФСБ России № 554 от 26 декабря 2025 года — вступил в силу с даты публикации

Основные изменения

— расширение зоны ответственности: теперь с ГосСОПКА и НКЦКИ обязаны работать не только субъекты КИИ, но и все государственные органы и госкомпании.
— расширение списка целей, функций и задач НКЦКИ: появилась новая цель — запрашивать информацию у субъектов КИИ, центров ГосСОПКА и Организаций о результатах проведения мероприятий, направленных на защиту от КА, а также об устранении уязвимостей информационных ресурсов РФ.
— изменение сроков информирования: о кибератаке на ЗОКИИ нужно сообщить в НКЦКИ в течение 3 часов, на другие объекты информатизации — в 24 часов.
— уточнение случаев информирования НКЦКИ: теперь нужно сообщать о компьютерных инцидентах на информационных ресурсах российских органов и организаций. Также необходимо уведомлять о компьютерных атаках на субъекты КИИ или информационные ресурсы.
— запрет прямого обмена информацией с международными организациями: теперь все взаимодействие с иностранными организациями по инцидентам должно проходить с обязательным уведомлением НКЦКИ.
— обязательные планы и учения: каждая организация должна разработать план реагирования на инциденты и ежегодно проводить тренировки по его отработке.
— круглосуточное взаимодействие: организации обязаны поддерживать постоянную работу средств ГосСОПКА и круглосуточную связь с системой.
— локализация СЗИ: все средства ГосСОПКА должны быть российского производства и иметь отечественную техподдержку.

@finance_ciso